Şirket, tüm AWS hesap etkinliğinin CloudTrail ile günlüğe kaydedilmesini ve CloudTrail günlük dosyaları değiştirildiğinde veya kaldırıldığında bir yöneticinin uyarılmasını şart koşuyor. SysOps yöneticisi her iki gereksinimi de nasıl karşılamalıdır?

Doğru seçenek, CloudTrail günlük dosyası bütünlüğü doğrulamasını açmak ve günlük dosyalarının bütünlüğünü doğrulamak için AWS CLI araçlarını kullanmaktır. CloudTrail günlük dosyası bütünlüğü doğrulaması, günlük dosyalarının değiştirilmediğini veya silinmediğini kriptografik olarak kanıtlamak için tasarlanmıştır. Bu özellik etkinleştirildiğinde, CloudTrail her günlük dosyası için bir karma özet ve dijital imza oluşturur. AWS CLI araçları, bu karma özetleri ve imzaları kullanarak günlük dosyalarının bütünlüğünü kolayca doğrulamanıza olanak tanır ve herhangi bir değişiklik durumunda sizi uyarır. Diğer seçenekler neden yanlış: AWS CloudTrail Processing Library, günlük dosyalarını işlemek için kullanılır ancak bütünlük doğrulaması için birincil araç değildir. CloudTrail Insights, anormal API etkinliğini otomatik olarak algılar ancak günlük dosyası bütünlüğündeki değişiklikleri doğrudan izlemez veya bildirmez. CloudWatch Logs'a günlük göndermek, günlükleri merkezi olarak depolamak için iyidir ancak CloudTrail günlük dosyalarının değiştirilip değiştirilmediğini otomatik olarak doğrulamaz veya bildirmez.