A empresa usa o CloudTrail para registrar a atividade do usuário e deve proteger esses arquivos de log contra alterações, remoções ou falsificações para atender a novos padrões de segurança. Qual abordagem cumpre esse requisito?

A validação de integridade de arquivos de log do CloudTrail usa algoritmos de hash e assinatura digital para determinar se um arquivo de log foi alterado ou excluído após a entrega pelo CloudTrail. Isso garante a confiabilidade e a imutabilidade dos logs, atendendo aos requisitos de segurança. Habilitar o S3 MFA Delete protegeria o bucket, mas não a integridade dos arquivos individuais após o upload. O S3 Versioning preserva versões, mas não impede a alteração de uma versão específica. A criptografia com KMS protege a confidencialidade, não a integridade contra alterações.