Компания использует CloudTrail для записи активности пользователей и должна защитить эти файлы журналов от изменения, удаления или подделки в соответствии с новыми стандартами безопасности. Какой подход удовлетворяет этому требованию?

Включение проверки целостности файлов журналов CloudTrail гарантирует, что журналы не были изменены, удалены или подделаны после их доставки. CloudTrail использует криптографические хэши и цифровые подписи для проверки целостности каждого файла журнала, что соответствует требованиям безопасности. Amazon S3 MFA Delete предотвращает случайное удаление объектов, но не защищает от изменения или подделки существующих файлов. S3 Versioning сохраняет все версии объектов, что полезно для восстановления, но не подтверждает целостность файла. Шифрование с помощью AWS KMS защищает данные в состоянии покоя, но не гарантирует, что исходные данные не были изменены до шифрования.