Ein Unternehmen speichert sensible Informationen in einem S3-Bucket und muss alle Zugriffsversuche protokollieren. Das Risikoteam muss sofort benachrichtigt werden, wenn ein Objektlöschvorgang stattfindet. Welche Lösung erfüllt beide Anforderungen?

Die S3-Serverzugriffsprotokollierung erfasst detaillierte Datensätze für alle Anfragen an einen S3-Bucket und erfüllt damit die Anforderung zur Protokollierung aller Zugriffsversuche. Die Konfiguration einer Amazon SNS-Benachrichtigung für DeleteObject-Ereignisse im Bucket stellt sicher, dass das Risikoteam sofort benachrichtigt wird, da S3-Ereignisbenachrichtigungen nahezu in Echtzeit erfolgen. Die Option mit dem EC2-basierten Alarmsystem und täglichem Cron-Job ist zu langsam und nicht in Echtzeit. Das Senden von S3-Zugriffsdaten an CloudWatch Logs ist zwar eine Möglichkeit zur Überwachung, aber S3-Ereignisbenachrichtigungen sind für die sofortige Benachrichtigung bei spezifischen Aktionen wie dem Löschen von Objekten effizienter. Die letzte Option mit dem Vergleich von Elementlisten über Tage hinweg ist ebenfalls zu langsam und umständlich für eine sofortige Benachrichtigung.