Bir güvenlik ekibi, AWS CloudTrail günlük dosyalarının teslimattan sonra değiştirilmediğini kanıtlamanın bir yoluna ihtiyaç duyuyor. Kuruluş, belirli izlere kimlerin erişebileceğini kısıtlamak için zaten IAM kullanıyor. Teslim edilen her CloudTrail dosyasının bütünlüğünü garanti altına almak ve doğrulamak için EN operasyonel olarak verimli yöntem nedir?

Doğru cevap, CloudTrail'in yerleşik dosya bütünlüğü doğrulamasını kullanmaktır. CloudTrail, günlük dosyalarının değiştirilmediğini kanıtlamak için her ızin bir özet dosyasını S3'e düzenli olarak teslim eder. Bu özet dosyaları, önceki özet dosyalarına ve günlük dosyalarına kriptografik olarak bağlıdır ve bir bütünlük zinciri oluşturur. Güvenlik ekibi, bu özet dosyalarını kullanarak teslim edilen her CloudTrail dosyasının bütünlüğünü doğrulayabilir. Bu, manuel MD5 sağlama toplamı hesaplamalarından veya Lambda işlevlerinden daha verimli ve güvenli bir yöntemdir çünkü CloudTrail tarafından otomatik olarak yönetilir ve kriptografik olarak güvence altına alınır. Diğer seçenekler, manuel veya özel çözümler gerektirdiğinden daha az verimlidir ve CloudTrail'in yerleşik özelliğinin sağladığı güvenliği sunmaz.