Een bedrijf bewaart gevoelige informatie in een S3-bucket en moet alle toegangspogingen vastleggen. Het risicoteam moet onmiddellijk worden gewaarschuwd wanneer een objectverwijderingsoperatie plaatsvindt. Welke oplossing voldoet aan beide vereisten?

De correcte optie voldoet aan beide vereisten: S3 server access logging biedt gedetailleerde auditrecords van alle toegangspogingen tot de bucket. Het configureren van een Amazon SNS-melding direct op de S3-bucket voor DeleteObject-events zorgt voor onmiddellijke waarschuwingen aan het risicoteam, wat cruciaal is voor gevoelige informatie. De andere opties zijn minder efficiënt of voldoen niet volledig: Een EC2-gebaseerd waarschuwingssysteem met een dagelijkse cron job is niet onmiddellijk en complexer te beheren. Het sturen van S3-toegangsgegevens naar CloudWatch Logs voor auditing is mogelijk, maar directe S3-eventmeldingen via SNS zijn specifieker en sneller voor objectverwijderingen. Het vergelijken van itemlijsten via een dagelijkse cron job op EC2 is inefficiënt, complex en biedt geen onmiddellijke waarschuwing bij verwijdering.