監査データの改ざんを一定期間防止する

主体認証、ネットワーク層、公開範囲、鍵管理、監査の境界を分ける。

S3 Object Lockの保持モードと保持期間を設定する

Object Lockで削除・上書きを制限する保持モードと期間を指定する方式。

S3 Lifecycleで毎日オブジェクトを削除する

Lifecycleの削除ルールで保存期間を短くする方式。

CloudFrontでログの上書きを禁止する

CloudFrontの配信設定でログの保持制御を行う方式。

IAMユーザー名へ保持日数を記録する

IAM主体の名前へ保持期間を記載する方式。