Firma centralnie przechowuje wszystkie logi AWS CloudTrail w zasobniku Amazon S3 zarządzanym przez zespół bezpieczeństwa. Zespół musi zapobiegać nieautoryzowanemu dostępowi oraz wykrywać lub zapobiegać wszelkim manipulacjom przy logach. Jakie kombinacje działań należy wdrożyć? (Wybierz trzy.)

Włączenie szyfrowania po stronie serwera za pomocą kluczy zarządzanych przez AWS KMS (SSE-KMS) w zasobniku S3 chroni logi przed nieautoryzowanym dostępem, zapewniając, że dane są zaszyfrowane w spoczynku. Wymuszenie dostępu z najniższymi uprawnieniami do zasobnika S3 za pomocą polityki zasobnika jest kluczowe dla zapobiegania nieautoryzowanemu dostępowi i modyfikacjom, ograniczając uprawnienia tylko do niezbędnych użytkowników i ról. Włączenie walidacji integralności plików logów CloudTrail jest niezbędne do wykrywania wszelkich manipulacji, ponieważ CloudTrail używa sum kontrolnych do weryfikacji, czy pliki logów nie zostały zmienione po dostarczeniu. Kompresja plików logów za pomocą gzip zmniejsza rozmiar pliku, ale nie wpływa na bezpieczeństwo ani integralność. Tworzenie reguły Amazon EventBridge do powiadamiania o modyfikacjach jest reaktywne i nie zapobiega manipulacjom ani nie zapewnia integralności. Włączenie Access Analyzer dla S3 pomaga w identyfikacji zasobników z publicznym lub współdzielonym dostępem, ale nie bezpośrednio zapobiega manipulacjom ani nie zapewnia integralności logów.