Firma przechowuje poufne dane w zasobniku Amazon S3. Zespół bezpieczeństwa musi rejestrować całą aktywność na poziomie obiektów dla tego zasobnika i przechowywać logi przez 5 lat. Zespół bezpieczeństwa musi również otrzymywać powiadomienia e-mail za każdym razem, gdy nastąpi próba usunięcia danych z zasobnika. Która kombinacja kroków spełnia te wymagania w najbardziej ekonomiczny sposób? (Wybierz trzy.)

Aby rejestrować aktywność na poziomie obiektów, należy skonfigurować AWS CloudTrail do logowania zdarzeń danych S3. CloudTrail śledzi wywołania API i działania na obiektach. Przechowywanie logów przez 5 lat w ekonomiczny sposób najlepiej osiągnąć, tworząc oddzielny zasobnik S3 na logi i stosując politykę S3 Lifecycle, która przeniesie logi do tańszych warstw przechowywania (np. S3 Glacier) po określonym czasie. Powiadomienia e-mail o próbach usunięcia danych można zrealizować, konfigurując S3 do wysyłania zdarzeń usunięcia obiektów do Amazon EventBridge, który następnie publikuje je do tematu Amazon SNS, a SNS wysyła e-maile. Opcja włączenia logowania dostępu do serwera S3 jest nieprawidłowa, ponieważ loguje żądania dostępu do zasobnika, a nie zdarzenia na poziomie obiektów, które są wymagane. Konfiguracja S3 do wysyłania zdarzeń bezpośrednio do Amazon SES nie jest możliwa. Amazon Timestream nie jest odpowiednim rozwiązaniem do przechowywania logów S3; jest to baza danych szeregów czasowych.