회사는 모든 AWS 계정 활동이 CloudTrail에 기록되고 CloudTrail 로그 파일이 변경되거나 제거될 경우 관리자에게 알림이 전송되도록 요구합니다. SysOps 관리자는 두 가지 요구 사항을 모두 어떻게 충족해야 할까요?

CloudTrail 로그 파일 무결성 검증은 로그 파일이 S3 버킷에 전달된 후 변경, 삭제 또는 변조되지 않았는지 확인하는 데 사용됩니다. 이 기능을 활성화하면 CloudTrail은 각 로그 파일에 대한 해시를 생성하고 이를 디지털 서명합니다. AWS CLI 도구를 사용하여 이 무결성을 수동으로 검증할 수 있습니다. CloudTrail Processing Library는 로그 파일을 처리하는 데 사용되지만 무결성을 검증하는 데는 직접 사용되지 않습니다. CloudTrail Insights는 비정상적인 API 활동을 감지하는 데 사용되며 로그 파일 수정과는 관련이 없습니다. CloudWatch Logs는 로그를 중앙 집중화하고 모니터링하는 데 사용되지만, CloudTrail 로그 파일 자체의 무결성을 직접 검증하는 기능은 제공하지 않습니다.