La empresa utiliza CloudTrail para registrar la actividad del usuario y debe proteger esos archivos de registro para que no sean alterados, eliminados o falsificados a fin de cumplir con los nuevos estándares de seguridad. ¿Qué enfoque cumple con este requisito?

La validación de la integridad de los archivos de registro de CloudTrail utiliza algoritmos de hash criptográfico para verificar que los archivos de registro no han sido alterados después de su entrega. Esto asegura que los registros son auténticos y confiables, cumpliendo con los requisitos de seguridad que prohíben la alteración, eliminación o falsificación. Habilitar Amazon S3 MFA Delete protegería contra la eliminación accidental o maliciosa del bucket, pero no garantiza la integridad de los archivos individuales dentro del bucket si ya han sido modificados. Usar S3 Versioning preservaría versiones anteriores, lo que podría ayudar a recuperar un registro modificado, pero no impide la alteración inicial ni valida la integridad de la versión actual. Cifrar los archivos de registro con AWS KMS protege la confidencialidad de los datos en reposo, pero no la integridad de los datos si un usuario autorizado los modifica.