Компании необходимо хранить журналы аудита в течение десяти лет и гарантировать, что журналы не могут быть изменены после их сохранения. Какое решение для хранения данных соответствует этим требованиям?

Правильный ответ — хранить журналы в хранилище Amazon S3 Glacier и применить политику блокировки хранилища (vault lock policy) для обеспечения хранения по принципу однократной записи, многократного чтения (WORM). S3 Glacier — это экономичное решение для долгосрочного хранения данных, а политика блокировки хранилища S3 Glacier (Vault Lock) позволяет применять неизменяемые политики WORM (Write Once, Read Many), что гарантирует невозможность изменения или удаления журналов в течение заданного периода (в данном случае, десяти лет). Размещение журналов на томе Amazon EBS с шифрованием AWS KMS не подходит, так как EBS — это блочное хранилище, предназначенное для активных рабочих нагрузок, а не для долгосрочного архивирования, и оно не обеспечивает неизменяемость данных. Хранение в Amazon S3 Standard-Infrequent Access с серверным шифрованием или с требованием MFA для доступа не гарантирует неизменяемость данных, так как объекты все еще могут быть перезаписаны или удалены.