CloudTrail ist aktiviert und liefert Protokolldateien an einen Amazon S3-Bucket. Das Betriebsteam befürchtet, dass gelieferte Protokolldateien nach der Ankunft im Bucket verändert werden könnten. Wie kann der Administrator künftig überprüfen, ob einzelne CloudTrail-Protokolldateien nach der Lieferung nicht geändert wurden?

Die CloudTrail-Integritätsprüfung für Protokolldateien ist die korrekte Lösung, da sie speziell dafür entwickelt wurde, die Unveränderlichkeit von CloudTrail-Protokolldateien zu gewährleisten. CloudTrail erstellt Digest-Dateien, die Hashes der gelieferten Protokolldateien enthalten. Diese Digest-Dateien können verwendet werden, um zu überprüfen, ob die ursprünglichen Protokolldateien nach der Lieferung manipuliert wurden. Das Streamen von CloudTrail-Ereignissen an CloudWatch Logs erstellt zwar eine zweite Kopie, bietet aber keine integrierte Methode zur Überprüfung der Integrität der ursprünglichen Protokolldateien im S3-Bucket. Die Replikation des S3-Buckets in eine andere Region und die Verschlüsselung schützen vor Datenverlust und unbefugtem Zugriff, aber nicht vor nachträglichen Änderungen an den bereits gelieferten Protokolldateien. Die S3-Serverzugriffsprotokollierung zeichnet lediglich Zugriffe auf den Bucket auf, überprüft aber nicht die Integrität der darin enthaltenen Objekte.