Das Unternehmen verlangt, dass alle AWS-Kontoaktivitäten mit CloudTrail protokolliert werden und dass ein Administrator benachrichtigt wird, wenn CloudTrail-Protokolldateien geändert oder entfernt werden. Wie sollte der SysOps-Administrator beide Anforderungen erfüllen?

Die CloudTrail-Protokolldatei-Integritätsprüfung ist die direkte Methode, um zu erkennen, ob CloudTrail-Protokolldateien nach ihrer Bereitstellung geändert oder gelöscht wurden. CloudTrail verwendet Hash-Funktionen und digitale Signaturen, um die Integrität der Protokolldateien zu überprüfen. Die AWS CLI bietet Befehle zur Überprüfung dieser Integrität. Die AWS CloudTrail Processing Library ist für die Verarbeitung von Protokollen gedacht, nicht für die Integritätsprüfung. CloudTrail Insights erkennt ungewöhnliche API-Aktivitäten, aber keine Änderungen an den Protokolldateien selbst. Das Senden von Protokollen an CloudWatch Logs ist zwar gut für die Überwachung, aber CloudWatch Logs kann nicht die Integrität der ursprünglichen CloudTrail-Protokolldateien überprüfen, die in S3 gespeichert sind.