A empresa exige que todas as atividades da conta AWS sejam registradas com o CloudTrail e que um administrador seja alertado quando os arquivos de log do CloudTrail forem alterados ou removidos. Como o administrador do SysOps deve atender a ambos os requisitos?

A validação de integridade do arquivo de log do CloudTrail usa algoritmos padrão da indústria (SHA-256 para hashing e RSA para assinatura digital) para verificar se um arquivo de log não foi alterado ou excluído após a entrega. Ativar essa validação é o primeiro passo crucial. Embora a AWS CloudTrail Processing Library possa ser usada para verificar a integridade, o uso das ferramentas da AWS CLI é uma abordagem mais direta e comum para administradores de SysOps que precisam verificar a integridade dos logs sob demanda ou em scripts. O CloudTrail Insights foca na detecção de atividades incomuns na conta, não na modificação dos próprios arquivos de log. Enviar logs para o CloudWatch Logs e monitorar eventos de modificação pode ajudar a detectar alterações, mas não garante a integr integridade criptográfica dos arquivos de log como a validação de integridade do CloudTrail.