Uma empresa usa o Amazon S3 para armazenar documentos de auditoria confidenciais. O bucket S3 usa políticas de bucket que restringem o acesso às credenciais de usuário do IAM da equipe de auditoria de acordo com o princípio do privilégio mínimo. Os gerentes estão preocupados com a exclusão acidental de documentos e querem uma solução mais segura. O que um arquiteto de soluções deve fazer para proteger os documentos de auditoria?

A habilitação do versionamento no S3 permite que todas as versões de um objeto sejam preservadas, mesmo após exclusão ou sobrescrita, protegendo contra exclusões acidentais. O MFA Delete exige um código de autenticação multifator para excluir permanentemente uma versão de objeto ou desabilitar o versionamento, adicionando uma camada extra de segurança contra exclusões não intencionais ou maliciosas. Habilitar MFA nas credenciais do IAM aumenta a segurança do login, mas não impede a exclusão de objetos por um usuário autenticado. Uma política de ciclo de vida do S3 é usada para gerenciar o armazenamento de objetos ao longo do tempo, não para restringir permissões de exclusão em usuários do IAM. O AWS KMS criptografa os dados em repouso, mas não impede a exclusão de objetos por usuários com as permissões adequadas.