Firma musi przechowywać wszystkie dane w jednym buckecie Amazon S3 przez 1 rok. Zespół bezpieczeństwa obawia się, że wyciek długoterminowych poświadczeń może umożliwić atakującemu dostęp do konta AWS oraz manipulowanie lub usuwanie obiektów. Które rozwiązanie zapewni ochronę zarówno istniejących, jak i przyszłych obiektów w buckecie przez wymagany okres przechowywania?

Poprawna odpowiedź zapewnia kompleksową ochronę. Utworzenie nowego, odizolowanego konta AWS z ograniczonym dostępem za pomocą assumed role minimalizuje ryzyko wycieku poświadczeń. Włączenie S3 Versioning chroni przed przypadkowym usunięciem lub nadpisaniem obiektów, a S3 Object Lock z domyślnym okresem przechowywania na 1 rok gwarantuje niezmienność danych przez wymagany czas, nawet w przypadku ataku. Replikacja i S3 Batch Replication zapewniają, że wszystkie istniejące i przyszłe dane są chronione. Opcja z AWS Config i Lambda nie zapewnia niezmienności danych (Object Lock) ani ochrony przed usunięciem przez MFA Delete dla wszystkich obiektów przez rok. Opcja z AWS Service Catalog skupia się na tworzeniu bucketów, ale nie gwarantuje niezmienności danych ani ochrony istniejących obiektów. Amazon GuardDuty jest narzędziem do wykrywania zagrożeń, a nie do zapewniania niezmienności danych ani ochrony przed manipulacją.