Een bedrijf slaat gevoelige gegevens op in een Amazon S3-bucket. Het beveiligingsteam moet alle activiteiten op objectniveau voor die bucket loggen en de logs 5 jaar bewaren. Het beveiligingsteam moet ook een e-mailmelding ontvangen wanneer er een poging wordt gedaan om gegevens in de bucket te verwijderen. Welke combinatie van stappen voldoet het meest kosteneffectief aan deze vereisten? (Kies drie.)

AWS CloudTrail logt S3-data-events, inclusief objectniveau-activiteiten zoals verwijderingen, wat essentieel is voor het monitoren van gevoelige gegevens. Het opslaan van deze logs in een aparte S3-bucket met een Lifecycle policy zorgt voor kosteneffectieve retentie van 5 jaar en beheer van opslaglagen. Voor meldingen bij verwijderpogingen is het configureren van S3 om delete-events naar Amazon EventBridge te sturen, en vervolgens EventBridge te laten publiceren naar een Amazon SNS-topic voor e-mailmeldingen, de juiste aanpak. Dit biedt real-time notificaties. S3 server access logging is minder gedetailleerd voor objectniveau-activiteiten dan CloudTrail. S3 kan geen events direct naar SES sturen. Amazon Timestream is een tijdreeksdatabase, niet primair voor algemene logopslag.