L'azienda richiede che tutte le attività dell'account AWS siano registrate con CloudTrail e che un amministratore venga avvisato quando i file di log di CloudTrail vengono alterati o rimossi. Come dovrebbe l'amministratore SysOps soddisfare entrambi i requisiti?

La convalida dell'integrità dei file di log di CloudTrail è la funzionalità progettata specificamente per rilevare se un file di log è stato alterato o eliminato dopo la consegna. Questa funzionalità utilizza hash e firme digitali per garantire che i log non siano stati manomessi. Per verificare l'integrità, si possono usare gli strumenti AWS CLI, che forniscono comandi per convalidare i file di log rispetto ai digest. La AWS CloudTrail Processing Library è una libreria Java per l'elaborazione dei log, non per la convalida dell'integrità. CloudTrail Insights rileva attività API insolite, non alterazioni dei file di log. L'invio dei log a CloudWatch Logs e il monitoraggio degli eventi di modifica dei file non garantiscono l'integrità crittografica dei log stessi.