La empresa requiere que toda la actividad de la cuenta de AWS se registre con CloudTrail y que se alerte a un administrador cuando los archivos de registro de CloudTrail se modifiquen o eliminen. ¿Cómo debe el administrador de SysOps cumplir ambos requisitos?

La validación de la integridad de los archivos de registro de CloudTrail garantiza que los registros no hayan sido alterados, ya que CloudTrail utiliza hashes SHA-256 y firmas digitales para verificar la integridad. Las herramientas de la CLI de AWS permiten verificar esta integridad, lo que es crucial para detectar modificaciones o eliminaciones. La AWS CloudTrail Processing Library está diseñada para procesar registros, no para verificar su integridad directamente. CloudTrail Insights se enfoca en detectar actividades inusuales en la cuenta, no en la alteración de los propios archivos de registro. Enviar los registros a CloudWatch Logs y monitorearlos podría alertar sobre eventos de eliminación, pero no garantiza la integridad de los registros ya existentes ni detecta modificaciones internas.