Ein Unternehmen speichert alle AWS CloudTrail-Protokolle zentral in einem von seinem Sicherheitsteam verwalteten Amazon S3-Bucket. Das Team muss unbefugten Zugriff verhindern und jegliche Manipulation der Protokolle erkennen oder verhindern. Welche Kombination von Maßnahmen sollte implementiert werden? (Wählen Sie drei.)

Die Aktivierung der serverseitigen Verschlüsselung mit SSE-KMS schützt die Vertraulichkeit der Protokolldaten im Ruhezustand und verhindert, dass Unbefugte den Inhalt lesen können, selbst wenn sie Zugriff auf den Speicher erhalten. Das Erzwingen des Zugriffs mit den geringsten Rechten über eine Bucket-Richtlinie ist entscheidend, um unbefugten Zugriff auf den S3-Bucket zu verhindern, da es genau festlegt, wer welche Aktionen ausführen darf. Die Aktivierung der Validierung der CloudTrail-Protokolldateiintegrität ist unerlässlich, um Manipulationen zu erkennen, da CloudTrail Digest-Dateien verwendet, um zu überprüfen, ob Protokolldateien nach der Bereitstellung geändert oder gelöscht wurden. Das Komprimieren der Protokolldateien mit gzip reduziert die Speicherkosten, bietet aber keinen Sicherheitsschutz. Eine Amazon EventBridge-Regel kann über Änderungen informieren, verhindert aber nicht die Manipulation selbst und ist keine primäre Sicherheitsmaßnahme gegen unbefugten Zugriff oder Manipulation. Access Analyzer für S3 hilft bei der Identifizierung von Ressourcen, die für externe Entitäten freigegeben sind, ist aber keine direkte Maßnahme zur Verhinderung von Manipulationen oder zur Durchsetzung der Integrität der Protokolldateien.