Uma empresa armazena centralizadamente todos os logs do AWS CloudTrail em um bucket do Amazon S3 gerenciado pela equipe de segurança. A equipe deve evitar acesso não autorizado e detectar ou prevenir qualquer adulteração dos logs. Qual combinação de ações deve ser implementada? (Escolha três.)

Para proteger os logs do CloudTrail, é essencial habilitar a criptografia do lado do servidor com SSE-KMS no bucket do S3. Isso garante que os dados estejam criptografados em repouso, protegendo contra acesso não autorizado. Impor acesso de privilégio mínimo usando uma política de bucket do S3 limita quem pode acessar ou modificar os logs, reduzindo o risco de adulteração. Habilitar a validação de integridade do arquivo de log do CloudTrail permite que você verifique se os logs não foram alterados após a entrega, sendo crucial para a detecção de adulteração. Comprimir arquivos de log (gzip) economiza espaço, mas não aumenta a segurança. Criar uma regra do EventBridge pode alertar sobre modificações, mas não as previne nem garante a integridade como a validação do CloudTrail. Habilitar o Access Analyzer para S3 ajuda a identificar políticas de acesso permissivas, mas não é uma medida direta de prevenção ou detecção de adulteração de logs.