Une entreprise doit capturer l'activité au niveau des objets dans ses buckets Amazon S3 et vérifier l'intégrité des fichiers journaux avec une signature numérique. Quelle solution répondra à ces exigences ?

La bonne solution est de créer un journal AWS CloudTrail avec la validation des fichiers journaux activée et d'activer les événements de données pour Amazon S3. CloudTrail enregistre les actions effectuées sur les objets S3 (événements de données) et la validation des fichiers journaux garantit l'intégrité des journaux grâce à une signature numérique. Les autres options sont incorrectes car : Créer un nouveau bucket S3 pour les journaux d'accès au serveur S3 et configurer les buckets S3 existants pour qu'ils livrent leurs journaux d'accès au serveur au nouveau bucket : Les journaux d'accès au serveur S3 enregistrent les requêtes faites aux buckets, mais ne fournissent pas la validation de l'intégrité des journaux. Créer un groupe de journaux Amazon CloudWatch Logs et configurer les buckets S3 existants pour qu'ils livrent leurs journaux d'accès au serveur au groupe de journaux : CloudWatch Logs peut stocker des journaux, mais ne fournit pas la validation de l'intégrité des fichiers journaux pour les événements S3. Créer un nouveau bucket S3 pour les journaux d'accès au serveur S3 avec la validation des fichiers journaux activée. Activer les événements de données pour Amazon S3 : La validation des fichiers journaux n'est pas une fonctionnalité native des journaux d'accès au serveur S3 ; elle est spécifique à CloudTrail.