Un'azienda deve conservare i log di audit per dieci anni e assicurarsi che i log non possano essere alterati dopo essere stati archiviati. Quale soluzione di storage soddisfa questi requisiti?

La risposta corretta è archiviare i log in un vault Amazon S3 Glacier e applicare una policy di vault lock per imporre la conservazione write-once, read-many (WORM). S3 Glacier è una soluzione di archiviazione a basso costo ideale per l'archiviazione a lungo termine (dieci anni) e il vault lock garantisce che i log non possano essere alterati o eliminati dopo essere stati scritti, soddisfacendo il requisito di immutabilità (WORM). Le altre opzioni non soddisfano tutti i requisiti: Posizionare i log su un volume Amazon EBS e abilitare la crittografia AWS KMS: EBS non è una soluzione di archiviazione a lungo termine economica per i log e non offre intrinsecamente la garanzia WORM. Salvare i log in Amazon S3 Standard-Infrequent Access e abilitare la crittografia lato server: S3 Standard-IA è più costoso di Glacier per l'archiviazione a lungo termine e, sebbene la crittografia protegga i dati, non impedisce la modifica o l'eliminazione dei log da parte di un utente autorizzato o un'applicazione. Salvare i log in Amazon S3 Standard-Infrequent Access e richiedere l'autenticazione a più fattori (MFA) per l'accesso: MFA migliora la sicurezza dell'accesso ma non impedisce la modifica o l'eliminazione dei log una volta che l'accesso è stato concesso.