CloudTrail etkinleştirilmiştir ve günlük dosyalarını bir Amazon S3 bucket'ına iletmektedir. Operasyon ekibi, teslim edilen günlük dosyalarının bucket'a ulaştıktan sonra değiştirilebileceğinden endişe duymaktadır. Yönetici, bundan sonra, her bir CloudTrail günlük dosyasının teslimattan sonra değiştirilmediğini nasıl doğrulayabilir?

CloudTrail günlük dosyası bütünlük doğrulaması, her günlük dosyasının değiştirilmediğini kanıtlamak için kriptografik özetler (digest dosyaları) kullanır. Bu özellik etkinleştirildiğinde, CloudTrail belirli aralıklarla bir özet dosyası yayınlar. Bu özet dosyası, önceki günlük dosyalarının hash'lerini ve bir sonraki özet dosyasının hash'ini içerir. Bu zincirleme yapı, herhangi bir günlük dosyasının değiştirilip değiştirilmediğini tespit etmeyi mümkün kılar. Diğer seçenekler neden yanlış: CloudWatch Logs'a aktarmak, günlüklerin ikinci bir kopyasını sağlar ancak mevcut S3'teki günlüklerin bütünlüğünü doğrulamaz. S3 bucket'ını başka bir bölgeye kopyalamak veya şifrelemek, verilerin kullanılabilirliğini ve güvenliğini artırır ancak mevcut günlük dosyalarının değiştirilmediğini kanıtlamaz. S3 sunucu erişim günlüğünü açmak, bucket'a yapılan istekleri kaydeder ancak CloudTrail günlük dosyalarının içeriğinin bütünlüğünü doğrulamaz.