CloudTrail jest włączony i dostarcza pliki dziennika do zasobnika Amazon S3. Zespół operacyjny obawia się, że dostarczone pliki dziennika mogą zostać zmienione po dotarciu do zasobnika. Jak administrator może zweryfikować, że poszczególne pliki dziennika CloudTrail nie zostały zmodyfikowane po dostarczeniu?

Prawidłowa odpowiedź to włączenie walidacji integralności plików dziennika CloudTrail. CloudTrail może generować pliki skrótów (digest files), które zawierają skróty kryptograficzne dla każdego pliku dziennika. Te pliki skrótów są przechowywane w oddzielnym folderze w zasobniku S3 i służą do weryfikacji, czy pliki dziennika nie zostały zmienione po dostarczeniu. Przekierowanie zdarzeń do CloudWatch Logs zapewnia drugą kopię, ale nie weryfikuje integralności plików w S3. Replikacja zasobnika i szyfrowanie zwiększają trwałość i bezpieczeństwo, ale nie potwierdzają, że pliki nie zostały zmienione. Logowanie dostępu do serwera S3 rejestruje żądania, ale nie sprawdza integralności zawartości plików dziennika.