Ein privater S3-Bucket enthält sensible Daten. Sie müssen IP-Adressen von fehlgeschlagenen Authentifizierungsversuchen beim Zugriff auf Objekte erfassen und diese Protokolle so speichern, dass sie 90 Tage lang nicht geändert oder gelöscht werden können. Welches Design erfüllt diese Anforderungen?

Die Aktivierung der S3-Serverzugriffsprotokollierung erfasst detaillierte Anfragen an den Bucket, einschließlich fehlgeschlagener Authentifizierungsversuche. Das Speichern dieser Protokolle in einem separaten S3-Bucket mit S3 Object Lock und einer konfigurierten Standardaufbewahrungsdauer von 90 Tagen stellt sicher, dass die Protokolle für den erforderlichen Zeitraum unveränderlich und unlöschbar sind. CloudTrail erfasst API-Aufrufe, nicht unbedingt alle fehlgeschlagenen Authentifizierungsversuche auf Objektebene, und die Integritätsvalidierung garantiert keine Unveränderlichkeit. CloudWatch Logs bietet zwar eine Aufbewahrung, aber keine Unveränderlichkeit gegen Löschung durch einen Administrator, wie es S3 Object Lock tut.