회사는 사용자 활동을 기록하기 위해 CloudTrail을 사용하며, 새로운 보안 표준을 충족하기 위해 해당 로그 파일을 변경, 제거 또는 위조로부터 보호해야 합니다. 어떤 접근 방식이 이 요구 사항을 충족합니까?

CloudTrail 로그 파일 무결성 검증을 활성화하면 로그 파일이 생성된 후 변경, 삭제 또는 위조되지 않았음을 확인할 수 있습니다. 이 기능은 로그 파일의 다이제스트(해시)를 주기적으로 생성하고 S3 버킷에 저장하여 로그 파일의 무결성을 검증합니다. Amazon S3 MFA Delete는 버킷 내 객체 삭제에 추가적인 보안 계층을 제공하지만, 기존 로그 파일의 변경이나 위조를 직접적으로 방지하지는 않습니다. S3 Versioning은 객체의 이전 버전을 보존하지만, 로그 파일이 변경되었는지 여부를 검증하지는 않습니다. AWS KMS 키로 암호화하는 것은 저장 중인 데이터의 기밀성을 보호하지만, 데이터의 무결성을 보장하지는 않습니다.