Een wereldwijd opererend bedrijf slaat gevoelige gegevens op in Amazon S3-buckets in verschillende AWS-regio's en voegt dagelijks miljoenen objecten toe. Het bedrijf wil alle S3-buckets identificeren die niet zijn voorzien van versioning in alle regio's. Welke oplossing voldoet aan deze vereisten?

Amazon S3 Storage Lens is een cloud storage-analysedienst die inzicht biedt in objectopslaggebruik en -activiteit in meerdere accounts en regio's. Het kan worden geconfigureerd om metrische gegevens te verzamelen over de versioning-status van S3-buckets, waardoor het de meest geschikte tool is om buckets zonder versioning te identificeren. Het instellen van een AWS CloudTrail-gebeurtenis is niet efficiënt, omdat CloudTrail voornamelijk wordt gebruikt voor het loggen van API-activiteiten en niet voor het aggregeren van configuratiestatussen over alle buckets. IAM Access Analyzer voor S3 richt zich op het identificeren van externe toegang tot S3-buckets en niet op de versioning-status. Het maken van een S3 Multi-Region Access Point is bedoeld voor het vereenvoudigen van toegang tot S3-buckets in meerdere regio's, niet voor het analyseren van hun configuratie.