Bir şirket, tüm verileri tek bir Amazon S3 bucket'ında 1 yıl boyunca saklamalıdır. Güvenlik ekibi, sızdırılan uzun süreli kimlik bilgilerinin bir saldırganın AWS hesabına erişmesine ve nesneleri kurcalamasına veya silmesine izin verebileceğinden endişe duymaktadır. Hangi çözüm, hem mevcut hem de gelecekteki nesnelerin gerekli saklama süresi boyunca korunmasını sağlayacaktır?

Doğru seçenek, mevcut ve gelecekteki nesnelerin korunmasını sağlamak için en kapsamlı ve güvenli yaklaşımı sunar. Bir yıllık varsayılan saklama süresi, tüm nesnelerin en az bir yıl boyunca saklanmasını garanti eder. Mevcut bucket'tan yeni bir bucket'a replikasyon kurmak ve S3 Batch Replication işi çalıştırmak, mevcut tüm verilerin yeni bucket'a güvenli bir şekilde kopyalanmasını sağlar. Bu yeni bucket'ta S3 Object Lock'un etkinleştirilmesi, nesnelerin belirlenen saklama süresi boyunca silinmesini veya değiştirilmesini engeller, bu da sızdırılan kimlik bilgileriyle bile kurcalamayı veya silmeyi önler. Diğer seçenekler yetersiz kalır: S3 Versioning ve MFA Delete, yanlışlıkla silmeleri veya yetkisiz erişimi azaltmaya yardımcı olsa da, Object Lock'un sağladığı mutlak kurcalama korumasını sunmaz. Ayrıca, Config kuralı ve Lambda ile otomatik düzeltme, mevcut tüm nesneleri Object Lock ile korumaz. AWS Service Catalog, bucket oluşturma sürecini kontrol edebilir ancak mevcut bucket'taki verilerin korunmasını doğrudan sağlamaz ve Object Lock'un etkinleştirilmesini garanti etmez. Amazon GuardDuty bir tehdit algılama hizmetidir ve nesnelerin silinmesini veya değiştirilmesini aktif olarak önlemez; yalnızca şüpheli etkinlikleri bildirir.