某公司將敏感資料儲存在 Amazon S3 儲存貯體中。安全團隊必須記錄該儲存貯體的所有物件層級活動,並將日誌保留 5 年。安全團隊還必須在每次嘗試刪除儲存貯體中的資料時收到電子郵件通知。下列哪種步驟組合能以最具成本效益的方式滿足這些要求?(請選擇三項。)
選擇一個答案
點擊一個選項來檢查您的答案。
正確答案: 設定 AWS CloudTrail 以記錄儲存貯體的 S3 資料事件。, 設定 S3 將物件刪除事件傳送至 Amazon EventBridge,並讓 EventBridge 發佈至 Amazon SNS 主題,以透過電子郵件通知安全團隊。, 建立一個單獨的 S3 儲存貯體來儲存日誌,並套用 S3 Lifecycle 政策來管理 5 年的保留期限和較低成本的儲存層。.
為什麼這是答案
設定 AWS CloudTrail 記錄 S3 資料事件是記錄物件層級活動的標準且具成本效益的方法,它能捕獲所有 S3 API 呼叫,包括物件的讀取、寫入和刪除。建立一個單獨的 S3 儲存貯體來儲存日誌,並套用 S3 Lifecycle 政策,可以有效地管理 5 年的保留期限,並將舊日誌遷移到成本較低的儲存層(例如 S3 Glacier),從而實現成本效益。設定 S3 將物件刪除事件傳送至 Amazon EventBridge,再由 EventBridge 發佈至 Amazon SNS 主題,是接收刪除通知的推薦模式,因為它提供可靠的事件路由和多種通知選項,包括電子郵件。 啟用 S3 伺服器存取日誌無法記錄所有物件層級活動,特別是刪除事件。直接將 S3 事件傳送至 Amazon SES 不可行,因為 S3 不直接支援此功能,需要中介服務。將日誌傳送至 Amazon Timestream 不具成本效益,因為 Timestream 專為時間序列資料設計,不適合通用日誌儲存。
通過考試 — 無需無休止地尋找答案
集中一處獲取此考試的所有核實題目和解釋,節省數小時的準備時間。1,000 多種認證 · 20 多種語言 · 免費開始。
更快通過您的考試 → 無需信用卡