Servicios de detección y cumplimiento: CloudTrail, reglas de AWS Config, GuardDuty, Inspector, Macie y Security Hub

AWS tiene varios servicios de detección con nombres parecidos, y las preguntas del examen a menudo describen una necesidad y preguntan qué servicio la cubre. El truco es recordar la única pregunta que responde cada servicio. En conjunto, cubren la auditoría de quién hizo qué, el seguimiento de cómo están configurados los recursos, la detección de amenazas, la búsqueda de vulnerabilidades, el descubrimiento de datos sensibles y la reunión de todos esos hallazgos en un solo lugar para que alguien actúe sobre ellos.