Компания требует, чтобы все действия в аккаунте AWS регистрировались с помощью CloudTrail и чтобы администратор получал оповещения при изменении или удалении файлов журналов CloudTrail. Как администратор SysOps должен выполнить оба требования?

Правильный ответ — «Включить проверку целостности файлов журналов CloudTrail. Использовать инструменты AWS CLI для проверки целостности файлов журналов». Включение проверки целостности файлов журналов CloudTrail гарантирует, что любые изменения или удаления файлов журналов будут обнаружены. CloudTrail использует криптографические дайджесты для проверки целостности. Инструменты AWS CLI, в частности команда aws cloudtrail verify-logs, позволяют программно проверять эти дайджесты и выявлять любые несанкционированные изменения. Вариант с AWS CloudTrail Processing Library не является основным инструментом для проверки целостности, он скорее предназначен для обработки и анализа событий. CloudTrail Insights фокусируется на обнаружении необычной активности API, а не на целостности самих файлов журналов. Отправка журналов в CloudWatch Logs и мониторинг изменений может помочь обнаружить некоторые события, но не обеспечивает криптографической гарантии целостности файлов, как это делает встроенная функция CloudTrail.