CloudTrail est activé et livre les fichiers journaux à un compartiment Amazon S3. L'équipe des opérations craint que les fichiers journaux livrés ne soient altérés après leur arrivée dans le compartiment. À l'avenir, comment l'administrateur peut-il vérifier que les fichiers journaux CloudTrail individuels n'ont pas été modifiés après la livraison ?

La validation de l'intégrité des fichiers journaux CloudTrail est la méthode native et la plus fiable pour vérifier qu'un fichier journal n'a pas été modifié. CloudTrail utilise des fonctions de hachage standard de l'industrie (SHA-256) et des signatures numériques (RSA) pour créer un fichier de résumé qui contient le hachage de chaque fichier journal. En comparant le hachage calculé du fichier journal avec celui enregistré dans le fichier de résumé, on peut détecter toute altération. Diffuser les événements vers CloudWatch Logs fournit une copie supplémentaire, mais ne garantit pas l'intégrité des fichiers S3 eux-mêmes. Répliquer le compartiment S3 ou activer la journalisation d'accès au serveur S3 sont des mesures de sécurité et d'audit pour le compartiment S3, mais elles ne valident pas l'intégrité du contenu des fichiers CloudTrail après leur livraison.