Uma empresa armazena dados confidenciais em um bucket do Amazon S3. A equipe de segurança deve registrar todas as atividades em nível de objeto para esse bucket e reter os logs por 5 anos. A equipe de segurança também deve receber uma notificação por e-mail sempre que houver uma tentativa de exclusão de dados no bucket. Qual combinação de etapas atende a esses requisitos da forma mais econômica? (Escolha três.)

Configurar o AWS CloudTrail para registrar eventos de dados do S3 é a forma correta de capturar todas as atividades em nível de objeto (leituras, gravações, exclusões) no bucket, atendendo ao requisito de auditoria. O log de acesso ao servidor S3 é menos detalhado e não registra todas as ações de dados. Para a notificação de exclusão, configurar o S3 para enviar eventos de exclusão de objeto para o Amazon EventBridge e, em seguida, o EventBridge publicar em um tópico do Amazon SNS, que envia e-mails, é a abordagem mais flexível e escalável. Enviar diretamente para o Amazon SES não é uma funcionalidade nativa do S3 para eventos. Armazenar logs em um bucket S3 separado com uma política de ciclo de vida é a maneira mais econômica de gerenciar a retenção de 5 anos e o tiering de armazenamento, em vez de usar o Amazon Timestream, que é para dados de séries temporais.