Ein Unternehmen muss Audit-Logs zehn Jahre lang aufbewahren und sicherstellen, dass die Logs nach der Speicherung nicht verändert werden können. Welche Speicherlösung erfüllt diese Anforderungen?

Die korrekte Lösung ist, die Logs in einem Amazon S3 Glacier-Vault zu speichern und eine Vault-Sperrrichtlinie anzuwenden, um die WORM-Aufbewahrung (Write-Once, Read-Many) zu erzwingen. S3 Glacier ist für die langfristige Archivierung von Daten konzipiert und bietet eine kostengünstige Speicherung über zehn Jahre. Eine Vault-Sperrrichtlinie macht die Daten nach der Festlegung unveränderlich, was die Anforderung erfüllt, dass die Logs nach der Speicherung nicht verändert werden können. Das Speichern auf einem Amazon EBS-Volume ist nicht ideal für langfristige Archivierung und bietet keine WORM-Funktionalität. Amazon S3 Standard-Infrequent Access ist zwar für seltenen Zugriff geeignet, bietet aber ohne eine Vault-Sperrrichtlinie keine WORM-Funktion. Serverseitige Verschlüsselung oder MFA für den Zugriff erhöhen die Sicherheit, verhindern aber nicht die nachträgliche Änderung der Daten, was für Audit-Logs entscheidend ist.