Zespół bezpieczeństwa wymaga sposobu na udowodnienie, że pliki dziennika AWS CloudTrail nie zostały zmodyfikowane po dostarczeniu. Organizacja używa już IAM do ograniczania dostępu do poszczególnych ścieżek. Jaka jest NAJBARDZIEJ efektywna operacyjnie metoda gwarantowania i walidacji integralności każdego dostarczonego pliku CloudTrail?

Włączenie wbudowanej walidacji integralności plików CloudTrail w ścieżce jest najbardziej efektywną operacyjnie metodą, ponieważ CloudTrail automatycznie generuje pliki digest, które zawierają sumy kontrolne i podpisy cyfrowe dla plików dziennika. Zespół bezpieczeństwa może użyć tych plików digest do weryfikacji, czy pliki dziennika nie zostały zmienione po dostarczeniu. Jest to wbudowana funkcja, która nie wymaga dodatkowego kodowania ani zarządzania zasobami. Pozostałe opcje, choć technicznie możliwe, wymagają tworzenia i utrzymywania niestandardowych rozwiązań (funkcje Lambda, tabele DynamoDB, tagi S3), co zwiększa złożoność operacyjną i koszty.