Een bedrijf moet activiteiten op objectniveau vastleggen in zijn Amazon S3-buckets en de integriteit van de logbestanden verifiëren met een digitale handtekening. Welke oplossing voldoet aan deze vereisten?

De correcte optie is het maken van een AWS CloudTrail trail met log file validation ingeschakeld en data events voor Amazon S3. CloudTrail registreert API-activiteiten en niet-API-gerelateerde gebeurtenissen (data events) op objectniveau in S3-buckets. De log file validation-functie gebruikt cryptografische hashing om de integriteit van de logbestanden te garanderen, wat voldoet aan de vereiste voor een digitale handtekening. De andere opties zijn onjuist omdat: Het maken van een nieuwe S3-bucket voor S3 server access logs en het configureren van bestaande buckets om logs daarheen te sturen, registreert alleen server access logs (aanvragen aan de bucket), niet de objectniveau-activiteiten die CloudTrail data events vastleggen. Bovendien biedt het geen ingebouwde log file validation. Het maken van een Amazon CloudWatch Logs log group en het configureren van S3-buckets om server access logs daarheen te sturen, heeft dezelfde beperkingen als de vorige optie met betrekking tot het type gelogde activiteiten en het ontbreken van log file validation. Het maken van een nieuwe S3-bucket voor S3 server access logs met log file validation ingeschakeld en data events voor Amazon S3 is onjuist omdat S3 server access logs geen data events zijn en geen log file validation-functie hebben zoals CloudTrail. Data events worden vastgelegd door CloudTrail, niet door S3 server access logging.