Uma empresa precisa de uma solução para capturar todas as chamadas de API feitas para seus objetos do Amazon S3. O que um administrador SysOps deve configurar para atender a esse requisito?

A resposta correta é "Criar um trail do AWS CloudTrail e habilitar o registro de eventos de dados para todos os objetos do S3". O AWS CloudTrail registra chamadas de API e eventos relacionados aos recursos da AWS, incluindo operações de objetos do S3. Habilitar eventos de dados no CloudTrail para o S3 garante que todas as chamadas de API feitas para os objetos sejam capturadas, fornecendo um registro detalhado de quem acessou o quê, quando e de onde. As outras opções estão incorretas porque: Ativar métricas de bucket do S3 não registra chamadas de API; ele fornece dados de uso e desempenho. Habilitar o log de acesso ao servidor S3 registra solicitações de acesso ao bucket, mas não é tão abrangente quanto o CloudTrail para auditoria de chamadas de API e não se integra com outros serviços AWS para análise de segurança e conformidade. O AWS IAM Access Analyzer para S3 ajuda a identificar recursos do S3 que são acessíveis externamente, mas não registra chamadas de API de acesso a objetos.