Une entreprise doit conserver les journaux d'audit pendant dix ans et s'assurer qu'ils ne peuvent pas être modifiés après leur stockage. Quelle solution de stockage répond à ces exigences ?

La bonne réponse est de stocker les journaux dans un coffre Amazon S3 Glacier et d'appliquer une politique de verrouillage de coffre. S3 Glacier est un service de stockage d'archives à faible coût, idéal pour la rétention à long terme. L'application d'une politique de verrouillage de coffre (vault lock policy) sur S3 Glacier permet d'appliquer le modèle WORM (write-once, read-many), ce qui signifie que les données ne peuvent pas être modifiées ou supprimées après avoir été écrites, répondant ainsi à l'exigence d'immuabilité et de rétention sur dix ans. Placer les journaux sur un volume Amazon EBS avec chiffrement AWS KMS ne garantit pas l'immuabilité des données après stockage, car les données sur EBS peuvent être modifiées ou supprimées. Enregistrer les journaux dans Amazon S3 Standard-Infrequent Access avec chiffrement côté serveur ou authentification multifacteur (MFA) n'empêche pas non plus la modification ou la suppression des objets par des utilisateurs autorisés, ce qui ne répond pas à l'exigence d'immuabilité.