Una empresa necesita capturar la actividad a nivel de objeto en sus buckets de Amazon S3 y verificar la integridad de los archivos de registro con una firma digital. ¿Qué solución cumplirá estos requisitos?

La opción correcta es crear un trail de AWS CloudTrail con la validación de archivos de registro habilitada y habilitar los eventos de datos para Amazon S3. CloudTrail registra la actividad a nivel de objeto (eventos de datos) en S3, como las operaciones GetObject, PutObject y DeleteObject. La validación de archivos de registro de CloudTrail utiliza firmas digitales para verificar la integridad de los registros, asegurando que no han sido alterados. Las otras opciones son incorrectas: Configurar registros de acceso al servidor de S3 solo registra solicitudes de acceso a los buckets, no la actividad a nivel de objeto realizada por usuarios o roles de AWS, y no incluye validación de integridad con firmas digitales. Enviar registros a CloudWatch Logs es útil para monitoreo y análisis, pero no captura la actividad a nivel de objeto de S3 por sí mismo ni proporciona validación de integridad con firmas digitales. La última opción es incorrecta porque la validación de archivos de registro es una característica de CloudTrail, no de un bucket de S3 para registros de acceso al servidor.