Ein Unternehmen muss Aktivitäten auf Objektebene in seinen Amazon S3-Buckets erfassen und die Integrität der Protokolldateien mit einer digitalen Signatur überprüfen. Welche Lösung erfüllt diese Anforderungen?

Die korrekte Lösung ist, einen AWS CloudTrail Trail mit aktivierter Protokolldateivalidierung zu erstellen und Datenereignisse für Amazon S3 zu aktivieren. CloudTrail zeichnet API-Aufrufe und zugehörige Ereignisse auf, einschließlich Operationen auf Objektebene (Datenereignisse) in S3-Buckets. Die Protokolldateivalidierung stellt die Integrität der Protokolldateien durch digitale Signaturen sicher. Die Option mit S3-Serverzugriffsprotokollen erfasst zwar Aktivitäten, bietet aber keine integrierte Protokolldateivalidierung durch digitale Signaturen und erfasst keine API-Aufrufe auf die gleiche detaillierte Weise wie CloudTrail. Die Option mit CloudWatch Logs ist ein Ziel für Protokolle, aber CloudWatch Logs selbst generiert keine Protokolle auf Objektebene von S3 und bietet keine Protokolldateivalidierung. Die letzte Option ist irreführend, da S3-Serverzugriffsprotokolle keine eigene Protokolldateivalidierung haben und Datenereignisse eine CloudTrail-Funktion sind.