CloudTrail が有効になっており、ログファイルが Amazon S3 バケットに配信されます。運用チームは、配信されたログファイルがバケットに到着した後に変更される可能性があることを懸念しています。今後、管理者は個々の CloudTrail ログファイルが配信後に変更されていないことをどのように確認できますか？

CloudTrailログファイルの整合性検証を有効にすると、CloudTrailはログファイルが変更されていないことを確認するために使用できるダイジェストファイルを定期的にS3バケットに配信します。このダイジェストファイルには、配信されたログファイルのハッシュが含まれており、ログが配信後に改ざんされていないことを検証できます。 CloudWatch Logsへのストリーミングはログのコピーを保持しますが、元のS3バケット内のログファイルの改ざんを直接検出するメカニズムではありません。S3バケットのレプリケーションと暗号化はデータの耐久性とセキュリティを高めますが、配信後のログファイルの整合性検証には直接関係ありません。S3サーバーアクセスログはバケットへのアクセスを記録しますが、個々のCloudTrailログファイルの内容の整合性を検証するものではありません。