Une entreprise diffuse son site web à l'aide de CloudFront et doit stocker les journaux d'accès de manière centralisée avec chiffrement au repos. Quelle solution répond à ces exigences ?

La bonne réponse est de créer un compartiment S3 configuré avec le chiffrement côté serveur par défaut à l'aide d'AES-256 et de configurer CloudFront pour y stocker les journaux. CloudFront prend en charge la livraison directe des journaux d'accès vers un compartiment S3. L'activation du chiffrement par défaut sur le compartiment S3 avec AES-256 (SSE-S3) garantit que les journaux sont chiffrés au repos, répondant ainsi à l'exigence de chiffrement. Les options impliquant Amazon OpenSearch Service sont incorrectes car CloudFront ne peut pas envoyer directement les journaux d'accès à un domaine OpenSearch. Les journaux CloudFront sont d'abord stockés dans S3, puis peuvent être ingérés dans OpenSearch pour analyse. L'option de créer un compartiment S3 sans chiffrement par défaut est incorrecte car elle ne répond pas à l'exigence de chiffrement au repos. Le chiffrement sur la distribution CloudFront n'est pas lié au chiffrement des journaux stockés.