Une entreprise stocke des données sensibles dans un compartiment Amazon S3. L'équipe de sécurité doit enregistrer toutes les activités au niveau des objets pour ce compartiment et conserver les journaux pendant 5 ans. L'équipe de sécurité doit également recevoir une notification par e-mail chaque fois qu'une tentative de suppression de données est effectuée dans le compartiment. Quelle combinaison d'étapes répond à ces exigences de la manière la plus rentable ? (Choisissez trois.)

Pour enregistrer toutes les activités au niveau des objets et les conserver pendant 5 ans, il faut configurer AWS CloudTrail pour enregistrer les événements de données S3. CloudTrail capture les appels d'API et les événements au niveau des objets, ce qui est essentiel pour l'audit de sécurité. Les journaux CloudTrail doivent être stockés dans un compartiment S3 distinct avec une politique de cycle de vie pour gérer la rétention de 5 ans et optimiser les coûts en utilisant des classes de stockage appropriées. Pour la notification par e-mail en cas de tentative de suppression, il faut configurer S3 pour envoyer les événements de suppression d'objets à Amazon EventBridge, qui peut ensuite publier sur une rubrique Amazon SNS. SNS peut envoyer des notifications par e-mail aux abonnés. La journalisation des accès au serveur S3 est moins détaillée que CloudTrail pour les événements de données et ne répond pas aux exigences d'audit. Envoyer directement les événements S3 à Amazon SES n'est pas une architecture standard pour la gestion des événements et des notifications. L'utilisation d'Amazon Timestream pour les journaux S3 est coûteuse et n'est pas le service approprié pour ce cas d'utilisation de journalisation d'audit.