Solución de problemas de monitoreo y registro: entrega de logs faltante, bucket policies para la entrega de logs y key policies de KMS para logs cifrados

El registro de seguridad falla en silencio. Un trail que deja de entregar, un flow log sin datos o una alarma que nunca se dispara pueden pasar semanas sin que nadie lo note, por eso el examen incluye preguntas de diagnóstico. La buena noticia es que la mayoría de las fallas vienen de unas pocas causas.