Bir şirket, dahili ekipler için IAM rolleri kullanarak katı S3 erişim politikaları uygulamaktadır. Şirketin, bir kullanıcı veri erişim politikasını ihlal ettiğinde bilgilendirilmesi ve her uyarının ihlal eden kullanıcının kullanıcı adını içermesi gerekmektedir. Hangi çözüm bu gereksinimleri karşılar?

Doğru cevap, S3 bucket'ı için nesne düzeyindeki olayları izlemek üzere AWS CloudTrail'i kullanmak ve CloudWatch alarmları kurmak için olayları Amazon CloudWatch'a iletmektir. CloudTrail, S3'teki nesne düzeyindeki API çağrılarını (örneğin, GetObject, PutObject) yakalayarak veri erişim ihlallerini tespit etmek için gerekli ayrıntılı bilgiyi sağlar. Bu olaylar CloudWatch Logs'a gönderilebilir ve burada belirli desenleri (örneğin, yetkisiz erişim denemeleri) arayan metrik filtreleri oluşturulabilir. Bu filtreler daha sonra ihlal eden kullanıcının kullanıcı adını içeren alarmları tetikleyebilir. Diğer seçenekler neden yanlış: AWS Config kuralları genellikle kaynak yapılandırması ve uyumluluğu için kullanılır, veri erişim ihlallerini nesne düzeyinde izlemek için uygun değildir. Amazon CloudWatch metrikleri, S3'teki genel istek sayıları veya hata oranları gibi toplu metrikleri toplar, ancak belirli kullanıcıların nesne düzeyindeki erişimini izlemez veya kullanıcı adını içermez. Amazon S3 sunucu erişim günlükleri, bucket'a yapılan tüm istekleri kaydeder ancak CloudTrail kadar ayrıntılı değildir ve özellikle yetkisiz erişim denemelerini veya belirli bir kullanıcının ihlallerini tespit etmek için daha fazla işleme gerektirir. CloudTrail, API çağrılarını doğrudan yakalayarak daha doğrudan bir çözüm sunar.