Firma musi rejestrować aktywność na poziomie obiektów w swoich zasobnikach Amazon S3 i weryfikować integralność plików dziennika za pomocą podpisu cyfrowego. Które rozwiązanie spełni te wymagania?

Prawidłowa odpowiedź to utworzenie ścieżki AWS CloudTrail z włączoną walidacją plików dziennika i aktywacją zdarzeń danych dla Amazon S3. CloudTrail rejestruje aktywność na poziomie obiektów (zdarzenia danych) w zasobnikach S3, a funkcja walidacji plików dziennika wykorzystuje podpisy cyfrowe do weryfikacji integralności tych dzienników, spełniając oba wymagania. Opcja z dziennikami dostępu do serwera S3 (zarówno do nowego zasobnika, jak i z walidacją) rejestruje żądania dostępu do zasobników, ale nie zapewnia walidacji integralności plików dziennika za pomocą podpisu cyfrowego w sposób oferowany przez CloudTrail. Ponadto, dzienniki dostępu do serwera S3 nie są domyślnie podpisane cyfrowo w celu weryfikacji integralności. Opcja z grupą dzienników CloudWatch Logs również nie zapewnia weryfikacji integralności plików dziennika za pomocą podpisu cyfrowego.