Una empresa guarda información confidencial en un bucket de S3 y debe registrar todos los intentos de acceso. El equipo de riesgos debe ser alertado inmediatamente cada vez que se produce una operación de eliminación de objetos. ¿Qué solución cumple ambos requisitos?

La opción correcta habilita el registro de acceso al servidor de S3, que registra todos los intentos de acceso al bucket, cumpliendo el requisito de auditoría. Además, configurar una notificación de Amazon SNS directamente en el bucket para eventos s3:ObjectRemoved:Delete (o DeleteObject) permite una alerta inmediata al equipo de riesgos cuando se produce una eliminación, satisfaciendo el requisito de notificación en tiempo real. Las otras opciones son menos eficientes o no cumplen los requisitos completamente: Ejecutar un sistema de alertas basado en EC2 con un trabajo cron diario para escanear registros no proporciona notificación inmediata. Enviar datos de acceso a CloudWatch Logs es una buena práctica, pero la pregunta especifica "todos los intentos de acceso", que el registro de acceso al servidor de S3 maneja de forma más directa y completa para auditoría. Además, configurar alarmas de CloudWatch para eventos de eliminación requeriría una configuración más compleja de métricas o filtros de logs que la notificación directa de S3. Almacenar información en CloudWatch Logs y usar un trabajo cron diario para comparar listas de elementos es una solución compleja y reactiva que no proporciona notificación inmediata de una eliminación.