Una empresa utiliza una organización en AWS Organizations con una cuenta de seguridad dedicada. Toda la actividad en todas las cuentas miembro debe registrarse centralmente en la cuenta de seguridad dedicada y conservarse de forma segura durante 2 años sin permitir eliminaciones ni modificaciones. ¿Qué combinación de pasos cumple estos requisitos con la menor sobrecarga operativa? (Elija dos).

La opción correcta es crear un bucket de S3 con S3 Object Lock en modo de cumplimiento y un período de retención de 2 años en la cuenta de seguridad, permitiendo que las cuentas miembro escriban en él. Esto asegura la inmutabilidad y la retención requerida. La otra opción correcta es crear un trail de organización de AWS CloudTrail, que centraliza automáticamente los registros de todas las cuentas miembro en el bucket de S3 especificado en la cuenta de seguridad. La opción incorrecta de permitir que la cuenta de administración escriba en el bucket no es suficiente, ya que las cuentas miembro necesitan escribir sus propios registros. La opción de S3 Lifecycle solo caduca objetos, no previene modificaciones ni eliminaciones. Habilitar CloudTrail en cada cuenta y usar Lambda/Kinesis es una sobrecarga operativa innecesaria cuando un trail de organización puede hacer lo mismo de forma más sencilla.