Een bedrijf moet auditlogs tien jaar bewaren en ervoor zorgen dat de logs niet kunnen worden gewijzigd nadat ze zijn opgeslagen. Welke opslagoplossing voldoet aan deze vereisten?

De juiste optie is om de logs op te slaan in een Amazon S3 Glacier-vault en een vault lock policy toe te passen om write-once, read-many (WORM)-retentie af te dwingen. S3 Glacier is een kosteneffectieve opslagoplossing voor archivering op lange termijn, en een vault lock policy garandeert dat de logs onveranderlijk zijn voor de vereiste tien jaar, wat voldoet aan de compliance-eisen. Het plaatsen van logs op een Amazon EBS-volume met AWS KMS-encryptie biedt geen WORM-functionaliteit; de logs kunnen nog steeds worden gewijzigd of verwijderd. Het opslaan van logs in Amazon S3 Standard-Infrequent Access met server-side encryptie of MFA voor toegang biedt ook geen WORM-functionaliteit, wat betekent dat de logs niet gegarandeerd onveranderlijk zijn.