L'entreprise exige que toutes les activités du compte AWS soient enregistrées avec CloudTrail et qu'un administrateur soit alerté lorsque les fichiers journaux CloudTrail sont altérés ou supprimés. Comment l'administrateur SysOps doit-il répondre à ces deux exigences ?

La validation de l'intégrité des fichiers journaux CloudTrail est la fonctionnalité clé pour détecter toute altération ou suppression des journaux. Elle utilise des hachages cryptographiques et des signatures numériques pour vérifier qu'un fichier journal n'a pas été modifié. L'utilisation des outils AWS CLI est une méthode pratique et directe pour effectuer cette vérification manuellement ou via des scripts, répondant ainsi à l'exigence d'être alerté en cas d'altération. Les autres options sont moins appropriées : L'utilisation de la bibliothèque de traitement AWS CloudTrail est une option viable pour la vérification, mais la CLI est souvent plus simple pour une vérification ad hoc ou scriptée. CloudTrail Insights est conçu pour détecter les activités inhabituelles de l'API, et non l'altération des fichiers journaux eux-mêmes. L'envoi des journaux à CloudWatch Logs permet de surveiller les événements, mais ne garantit pas l'intégrité des fichiers journaux CloudTrail stockés dans S3 avant leur envoi à CloudWatch. La validation d'intégrité est une fonction distincte et essentielle pour la conformité.