プライベートS3バケットに機密データが含まれています。オブジェクトにアクセスするための認証失敗試行からのIPアドレスをキャプチャし、それらのログを90日間変更または削除できない方法で保存する必要があります。これらの要件を満たす設計はどれですか？

S3サーバーアクセスログは、S3バケットへのすべてのアクセスリクエストに関する詳細なレコードを提供し、認証失敗試行のIPアドレスをキャプチャするのに適しています。ログを別のS3バケットに配信することで、元のバケットのデータとは分離されます。ターゲットバケットでS3 Object Lockを有効にし、保持期間を90日に設定することで、ログがその期間中に変更または削除されないことが保証され、不変性の要件を満たします。 CloudTrailはAPIアクティビティを記録しますが、個々のオブジェクトアクセス試行の詳細なログは提供しません。CloudWatch Logsはログの保持を管理できますが、ログの不変性を保証する機能はありません。