Firma korzysta z CloudTrail do rejestrowania aktywności użytkowników i musi chronić te pliki dziennika przed zmianą, usunięciem lub sfałszowaniem, aby spełnić nowe standardy bezpieczeństwa. Które podejście spełnia ten wymóg?

Włączenie weryfikacji integralności plików dziennika CloudTrail jest prawidłową odpowiedzią, ponieważ CloudTrail używa funkcji skrótu i podpisu cyfrowego do określenia, czy plik dziennika został zmieniony lub usunięty po dostarczeniu. To zapewnia niezmienność i autentyczność dzienników, co jest kluczowe dla zgodności z normami bezpieczeństwa. Włączenie Amazon S3 MFA Delete chroni przed przypadkowym usunięciem, ale nie zapewnia weryfikacji integralności danych. Użycie S3 Versioning zachowuje historyczne wersje, ale nie gwarantuje, że oryginalny plik nie został zmieniony. Szyfrowanie plików dziennika za pomocą kluczy AWS KMS chroni dane w spoczynku, ale nie zapobiega ich modyfikacji ani nie weryfikuje ich integralności po zapisaniu.