L'entreprise utilise CloudTrail pour enregistrer l'activité des utilisateurs et doit protéger ces fichiers journaux contre toute altération, suppression ou falsification afin de répondre aux nouvelles normes de sécurité. Quelle approche répond à cette exigence ?

L'activation de la validation de l'intégrité des fichiers journaux CloudTrail est la bonne approche car elle utilise des hachages cryptographiques pour vérifier que les fichiers journaux n'ont pas été modifiés, supprimés ou falsifiés après leur livraison. Cette fonctionnalité est spécifiquement conçue pour garantir l'inviolabilité des journaux CloudTrail. L'activation de S3 MFA Delete sur le compartiment S3 ajoute une couche de sécurité pour la suppression d'objets, mais ne protège pas contre la modification ou la falsification des fichiers existants. L'utilisation du versionnement S3 permet de récupérer des versions antérieures, mais ne garantit pas l'intégrité des fichiers individuels ni ne prouve qu'ils n'ont pas été altérés. Le chiffrement des fichiers journaux avec AWS KMS protège les données au repos contre l'accès non autorisé, mais ne valide pas leur intégrité après leur création.