Una empresa almacena datos sensibles en un bucket de Amazon S3. El equipo de seguridad debe registrar toda la actividad a nivel de objeto para ese bucket y retener los registros durante 5 años. El equipo de seguridad también debe recibir una notificación por correo electrónico cada vez que haya un intento de eliminar datos en el bucket. ¿Qué combinación de pasos cumple estos requisitos de la manera más rentable? (Elija tres).

Configurar AWS CloudTrail para registrar eventos de datos de S3 es esencial para auditar toda la actividad a nivel de objeto, incluyendo accesos y modificaciones, lo cual es un requisito clave. Crear un bucket de S3 separado para almacenar los registros de CloudTrail y aplicar una política de ciclo de vida de S3 es la forma más rentable de gestionar la retención de 5 años y mover los datos a almacenamiento de menor costo (como S3 Glacier o S3 Glacier Deep Archive) con el tiempo. Para las notificaciones de eliminación, configurar S3 para enviar eventos de eliminación de objetos a Amazon EventBridge y luego que EventBridge publique en un tema de Amazon SNS para notificar por correo electrónico es el método estándar y más flexible. Habilitar el registro de acceso al servidor de S3 es menos granular que CloudTrail para eventos de datos y no cumple el requisito de auditoría completa. Enviar eventos directamente a Amazon SES no es una capacidad nativa de S3 para eventos de objetos. Enviar registros a Amazon Timestream no es el servicio adecuado para almacenar registros de auditoría de S3 a largo plazo de forma rentable; S3 con políticas de ciclo de vida es superior.