Uma empresa deve reter todos os dados em um único bucket do Amazon S3 por 1 ano. A equipe de segurança está preocupada que credenciais de longo prazo vazadas possam permitir que um invasor acesse a conta da AWS e altere ou exclua objetos. Qual solução garantirá que os objetos existentes e futuros no bucket sejam protegidos pelo período de retenção exigido?

A solução correta garante a retenção de dados e proteção contra exclusão acidental ou maliciosa. Criar um novo bucket em uma conta separada com S3 Object Lock e Versioning ativados, e configurar um período de retenção de 1 ano, impede que os objetos sejam alterados ou excluídos antes do prazo. A replicação para este bucket isolado, incluindo dados existentes via S3 Batch Replication, assegura que todos os dados estejam protegidos. As outras opções são incorretas porque: Habilitar o AWS Config e o MFA Delete não impede a exclusão de objetos após 1 ano, nem garante a imutabilidade dos dados. A regra de ciclo de vida para exclusão após 1 ano contradiz o requisito de retenção. Negar a criação de buckets e usar o AWS Service Catalog com MFA Delete não garante a imutabilidade dos dados por um período fixo, nem protege contra a exclusão de objetos existentes. Habilitar o Amazon GuardDuty oferece detecção de ameaças, mas não impede a exclusão ou alteração de objetos. A regra de ciclo de vida para exclusão após 1 ano é contrária ao requisito de retenção.