Het bedrijf gebruikt CloudTrail om gebruikersactiviteit vast te leggen en moet die logbestanden beschermen tegen wijziging, verwijdering of vervalsing om te voldoen aan nieuwe beveiligingsstandaarden. Welke aanpak voldoet aan deze vereiste?

Het inschakelen van CloudTrail log file integrity validation is de juiste aanpak omdat dit een ingebouwde functie van CloudTrail is die cryptografische hashes gebruikt om te verifiëren dat logbestanden niet zijn gewijzigd of verwijderd na levering. Dit voldoet direct aan de vereiste om logbestanden te beschermen tegen wijziging, verwijdering of vervalsing. Het inschakelen van Amazon S3 MFA Delete op de bucket die de CloudTrail-logs opslaat, biedt een extra beveiligingslaag voor het verwijderen van objecten, maar garandeert niet de integriteit van de logbestanden zelf tegen wijziging. S3 Versioning gebruiken om alle historische versies van CloudTrail-logobjecten te bewaren, helpt bij het herstellen van eerdere versies, maar valideert niet de integriteit van de logbestanden. Het versleutelen van de CloudTrail-logbestanden met AWS KMS-sleutels beschermt de vertrouwelijkheid van de logbestanden, maar niet hun integriteit tegen wijziging.