Une entreprise doit conserver toutes les données dans un seul bucket Amazon S3 pendant 1 an. L'équipe de sécurité craint que des identifiants à long terme divulgués ne permettent à un attaquant d'accéder au compte AWS et de manipuler ou de supprimer des objets. Quelle solution garantira que les objets existants et futurs dans le bucket sont protégés pendant la période de rétention requise ?

La solution correcte crée un nouveau compte AWS isolé pour le stockage sécurisé. En activant le contrôle de version S3 et S3 Object Lock avec une période de rétention d'un an, les objets existants et futurs sont protégés contre la suppression ou la modification, même par un attaquant ayant des identifiants compromis. La réplication vers ce nouveau compte garantit que toutes les données sont sécurisées. Les autres options sont incorrectes car : La règle AWS Config et la fonction Lambda n'empêchent pas la suppression ou la modification des objets une fois le contrôle de version activé, et MFA Delete ne protège que la suppression de versions, pas la modification. La restriction de création de buckets via AWS Service Catalog ne garantit pas la protection des objets existants contre la suppression ou la modification après leur création, même avec le contrôle de version et MFA Delete. Amazon GuardDuty est un service de surveillance des menaces, pas une solution de protection des données contre la suppression ou la modification. La règle de cycle de vie S3 supprime les objets, ce qui est contraire à l'objectif de rétention.