DOPセキュリティとコンプライアンス
AWS Organizationsの組織全体でCloudTrailを有効化し、証跡を一元管理するベストプラクティスはどれですか？
A各アカウントで個別にCloudTrailを手動で有効化する
各アカウントで手動でCloudTrailを有効化すると、将来追加されるアカウントへの対応が漏れるリスクがあり、非効率で運用負荷が高まります。現代のベストプラクティスではありません。
B管理アカウントで組織証跡を作成し、ログを中央S3バケットに集約する
✓ 正解
Organization Trailは管理アカウントから組織全体のCloudTrailを一括有効化し、すべてのログを中央のS3バケットに集約します。既存・将来のアカウントが自動的に対象となり、Athenaで横断分析も可能なベストプラクティスです。
C各アカウントのCloudTrailログをそれぞれ個別のS3バケットに保存する
各アカウントの個別S3バケット保存は一元管理ができず、ログの一貫性確保やクロスアカウント分析が困難になり、運用複雑性が増すためベストプラクティスではありません。
DCloudTrailはAWS Organizationsでは使用できない
CloudTrailはOrganizationsと完全に統合されており、Organization Trailは重要な機能です。使用できないという説明は完全に誤った情報です。
解説
Organizationsの管理アカウントから組織の証跡を作成し、ログを一元管理のS3バケットに集約する。
Organizationsの管理アカウントまたは委任管理者アカウントから組織の証跡（Organization Trail）を作成すると、組織内のすべての既存・将来のアカウントでCloudTrailが自動的に有効化されます。すべてのログが一元管理のS3バケットに集約され、Athenaで横断分析が可能です。「各アカウントで手動で有効化」は将来追加されるアカウントへの対応が漏れるリスクがあり非効率です。「各アカウントの個別S3バケット」は一元管理ができず横断分析も困難になります。「CloudTrailはOrganizationsで使用できない」は完全に誤りで、Organization Trail はCloudTrailの主要機能の一つです。
ドメイン別正答率・予想スコアでリアルタイムに実力把握
無限ノックでDOPを徹底対策。全問AI生成のオリジナル問題。
無料で演習を始める →