Uma empresa precisa reter logs de auditoria por dez anos e garantir que os logs não possam ser alterados após serem armazenados. Qual solução de armazenamento atende a esses requisitos?

A opção correta é armazenar os logs em um cofre do Amazon S3 Glacier e aplicar uma política de bloqueio de cofre para impor a retenção WORM (write-once, read-many). O S3 Glacier é ideal para retenção de longo prazo e baixo custo. As políticas de bloqueio de cofre do S3 Glacier garantem a imutabilidade dos dados, cumprindo o requisito de que os logs não possam ser alterados. As outras opções são incorretas porque: Colocar os logs em um volume do Amazon EBS com criptografia AWS KMS não impede a alteração dos logs após serem gravados, nem é a solução mais econômica para retenção de longo prazo. Salvar os logs no Amazon S3 Standard-Infrequent Access e habilitar a criptografia do lado do servidor não garante a imutabilidade dos dados. Salvar os logs no Amazon S3 Standard-Infrequent Access e exigir autenticação multifator (MFA) para acesso melhora a segurança de acesso, mas não impede a alteração ou exclusão dos logs por um usuário autorizado.