Amazon S3 Object Lock prend désormais en charge la rétention des variables avec les blocages d’événements
Amazon S3 Object Lock prend désormais en charge la rétention variable, ce qui vous permet d’appliquer une protection à inscription unique et lecture multiple (WORM) aux objets dont la période de rétention requise commence avec un événement futur, tel que la clôture d’un contrat ou la fin d’un audit. Vous bloquez un événement avec une durée de rétention sur un objet, et S3 protège l’objet pendant que le blocage est en place. Lorsque vous relâchez la mise en attente, S3 conserve l’objet pendant la durée que vous avez spécifiée. Contrairement aux blocages légaux, qui mettent fin à la protection immédiatement après la suppression, les blocages d’événements garantissent la conformité WORM pendant la période de conservation requise après l’événement déclencheur afin que vous puissiez répondre aux exigences de conservation basées sur les événements sans conserver les données plus longtemps que ne l’exige votre politique.
Vous pouvez appliquer des blocages d’événements à des objets individuels, les configurer comme compartiment par défaut ou les appliquer à grande échelle avec S3 Batch Operations. Les nouvelles clés de condition d’AWS IAM et de stratégie de compartiment vous permettent de contrôler qui peut définir ou libérer des blocages et appliquer des durées de blocage minimales ou maximales. AWS CloudTrail enregistre toutes les opérations en attente, et les rapports S3 Inventory conservent le statut dans tous vos compartiments.
Les réservations d’événements pour S3 Object Lock sont disponibles dans toutes les Régions AWS, y compris les régions de Chine, sans frais supplémentaires. Pour en savoir plus, consultez l’article de blog d’AWS Storage, la page de présentation de S3 Object Lock et la documentation S3. Cohasset Associates a évalué l’utilisation de cette fonctionnalité dans des environnements soumis à la règle 17a-4 (f) de la SEC, à la règle 4511 de la FINRA et à la réglementation 1.31 de la CFTC.