Bir şirket, AWS Organizations'ta özel bir güvenlik hesabına sahip bir organizasyon kullanıyor. Tüm üye hesaplardaki tüm etkinlikler merkezi olarak özel güvenlik hesabına kaydedilmeli ve 2 yıl boyunca silme veya değişiklik yapılmasına izin verilmeden güvenli bir şekilde saklanmalıdır. Hangi adımlar kombinasyonu, en az operasyonel yük ile bu gereksinimleri karşılar? (İki tane seçin.)

Doğru cevaplar, merkezi günlük kaydı ve değişmez depolama gereksinimlerini en az operasyonel yükle karşılar. Bir AWS CloudTrail organizasyon izi oluşturmak, tüm üye hesaplardaki etkinlikleri otomatik olarak özel güvenlik hesabındaki merkezi bir S3 bucket'ına teslim eder. Bu, her hesapta ayrı ayrı izler yapılandırma ihtiyacını ortadan kaldırır. Özel güvenlik hesabındaki S3 bucket'ında S3 Object Lock'u 2 yıllık uyumluluk modunda etkinleştirmek, günlüklerin belirlenen süre boyunca silinmesini veya değiştirilmesini önleyerek değişmezlik gereksinimini karşılar. Bucket politikasının üye hesaplarının yazmasına izin vermesi, CloudTrail'in günlükleri teslim etmesi için gereklidir. Diğer seçenekler neden yanlış: Yönetim hesabının bucket'a yazmasına izin veren bir bucket politikası, üye hesaplarından gelen günlüklerin teslim edilmesini engeller. S3 Yaşam Döngüsü yapılandırması, nesneleri 2 yıl sonra sona erdirir ancak değişmezlik sağlamaz; yani nesneler bu süre içinde silinebilir veya değiştirilebilir. Her hesapta CloudTrail'i etkinleştirip ardından günlükleri Lambda ve Kinesis Data Firehose ile iletmek, operasyonel yükü önemli ölçüde artırır ve organizasyon izinin sunduğu basitliği ortadan kaldırır.