Un'azienda utilizza un'organizzazione in AWS Organizations con un account di sicurezza dedicato. Tutte le attività di tutti gli account membri devono essere registrate centralmente nell'account di sicurezza dedicato e conservate in modo sicuro per 2 anni, senza cancellazioni o modifiche consentite. Quale combinazione di passaggi soddisfa questi requisiti con il minor overhead operativo? (Scegli due.)

La combinazione corretta minimizza l'overhead operativo e soddisfa i requisiti di logging centralizzato e immutabilità. Creare un trail dell'organizzazione AWS CloudTrail centralizza automaticamente i log da tutti gli account membri in un unico bucket S3 nell'account di sicurezza, riducendo la configurazione manuale su ogni account. Abilitare S3 Object Lock in modalità compliance con un periodo di conservazione di 2 anni sul bucket S3 garantisce che i log non possano essere cancellati o modificati per il periodo specificato, soddisfacendo il requisito di immutabilità. La policy del bucket deve consentire agli account membri di scrivere nel bucket, poiché CloudTrail agisce per conto degli account membri per consegnare i log. L'opzione che menziona l'account di gestione non è corretta perché CloudTrail consegna i log direttamente al bucket specificato, non tramite l'account di gestione. L'opzione S3 Lifecycle non garantisce l'immutabilità, ma solo la scadenza degli oggetti. L'opzione che abilita CloudTrail in ogni account e utilizza Lambda/Kinesis Data Firehose è eccessivamente complessa e aumenta l'overhead operativo rispetto a un trail dell'organizzazione.