Das Unternehmen verwendet CloudTrail, um Benutzeraktivitäten aufzuzeichnen, und muss diese Protokolldateien vor Änderungen, Entfernungen oder Fälschungen schützen, um neue Sicherheitsstandards zu erfüllen. Welcher Ansatz erfüllt diese Anforderung?

Die Aktivierung der CloudTrail-Integritätsprüfung für Protokolldateien stellt sicher, dass die Protokolldateien nach ihrer Bereitstellung nicht geändert, gelöscht oder gefälscht werden können. CloudTrail verwendet dazu eine Kombination aus Hash-Funktionen und digitaler Signatur. Diese Funktion ist speziell dafür konzipiert, die Unveränderlichkeit und Authentizität von CloudTrail-Protokollen zu gewährleisten, was für Sicherheits- und Compliance-Anforderungen entscheidend ist. Die Aktivierung von Amazon S3 MFA Delete schützt zwar den S3-Bucket vor unbeabsichtigten Löschungen, bietet aber keinen Schutz vor Änderungen an den Protokolldateien selbst. S3 Versioning bewahrt zwar frühere Versionen von Objekten auf, verhindert aber nicht, dass die aktuelle Version geändert wird. Die Verschlüsselung der Protokolldateien mit AWS KMS schützt die Vertraulichkeit der Daten, verhindert aber nicht deren Änderung oder Löschung.