CloudTrail이 활성화되어 Amazon S3 버킷으로 로그 파일을 전송합니다. 운영팀은 버킷에 도착한 로그 파일이 변경될 수 있다고 우려합니다. 앞으로 관리자는 개별 CloudTrail 로그 파일이 전송 후 수정되지 않았음을 어떻게 확인할 수 있습니까?

CloudTrail 로그 파일 무결성 검증을 활성화하면 CloudTrail이 주기적으로 다이제스트 파일을 S3 버킷에 전송합니다. 이 다이제스트 파일에는 이전 CloudTrail 로그 파일들의 해시가 포함되어 있어, 각 로그 파일이 전송된 후 변경되지 않았음을 암호화 방식으로 확인할 수 있습니다. 다른 옵션들은 이 문제를 해결하지 못합니다. CloudWatch Logs로 스트리밍하는 것은 로그의 사본을 만드는 것이지 무결성을 검증하는 방법은 아닙니다. S3 버킷을 다른 리전으로 복제하고 암호화하는 것은 데이터 보호 및 가용성에는