Bir şirket, bir AWS Organization'daki yüzlerce üretim AWS hesabında uygulamalar çalıştırıyor ve AWS Backup'ı merkezi olarak kullanıyor. Tüm yedeklemelerin, herhangi bir üretim hesabındaki ayrıcalıklı kimlik bilgilerinin ele geçirilmesi durumunda bile dayanıklı kalmasını istiyorlar. Bu gereksinimi karşılayacak önlemlerin kombinasyonu hangisidir? (Üçünü seçin.)

Hesaplar arası yedekleme, üretim hesapları tehlikeye girse bile yedeklemelerin güvenliğini sağlar. Yedeklemelerin üretim dışı hesaplarda depolanması, üretim ortamındaki bir uzlaşmanın yedeklemeleri etkilemesini önler. SCP'ler, bir kuruluş içindeki tüm hesaplarda AWS Backup kasalarının değiştirilmesini kısıtlayarak ek bir güvenlik katmanı sağlar. Bu, yetkisiz değişiklikleri veya silmeleri önler. AWS Backup Vault Lock'u uyumluluk modunda uygulamak, yedeklemelerin belirli bir süre boyunca silinmesini veya değiştirilmesini engeller. En az ayrıcalıklı erişim, AWS Backup hizmet rolünün yalnızca gerekli izinlere sahip olmasını sağlayarak yetkisiz eylemlerin riskini azaltır. Diğer seçenekler, yedekleme dayanıklılığı için bu kadar kapsamlı bir koruma sağlamaz. Örneğin, S3'e yedeklemek, AWS Backup'ın yerleşik özelliklerinin avantajlarını kaybettirir ve S3 Object Lock, AWS Backup Vault Lock'un sağladığı entegre korumayı sunmaz.