Une entreprise exécute des applications sur des centaines de comptes AWS de production au sein d'une AWS Organization et utilise AWS Backup de manière centralisée. Elle souhaite que toutes les sauvegardes restent résilientes même si les informations d'identification privilégiées de n'importe quel compte de production sont compromises. Quelle combinaison de mesures répondra à cette exigence ? (Choisissez trois.)

La sauvegarde inter-comptes vers des comptes hors production isole les sauvegardes des compromissions de comptes de production. Une SCP restreint la modification des coffres-forts, empêchant les acteurs malveillants de supprimer ou d'altérer les sauvegardes, même avec des informations d'identification compromises. AWS Backup Vault Lock en mode de conformité rend les sauvegardes immuables pendant une période définie, et l'accès au moindre privilège pour le rôle de service IAM d'AWS Backup réduit la surface d'attaque. Configurer la fréquence et la rétention n'assure pas la résilience contre la suppression. Écrire les sauvegardes directement dans S3 avec Object Lock n'est pas la méthode native et centralisée d'AWS Backup pour l'immuabilité des sauvegardes.