O Amazon S3 Object Lock agora oferece suporte à retenção de variáveis com retenções de eventos
O Amazon S3 Object Lock agora oferece suporte à retenção variável, permitindo que você aplique a proteção WORM (write-once-read-many) a objetos cujo período de retenção exigido começa com um evento futuro, como o fechamento de um contrato ou a conclusão de uma auditoria. Você coloca uma suspensão de evento com duração de retenção em um objeto e o S3 protege o objeto enquanto a retenção está em vigor. Quando você solta a retenção, o S3 retém o objeto pelo tempo que você especificou. Diferentemente das retenções legais, que encerram a proteção imediatamente após a remoção, as retenções de eventos fornecem conformidade com o WORM pelo período de retenção exigido após o evento desencadeador, para que você possa atender aos requisitos de retenção baseados em eventos sem reter os dados por mais tempo do que sua política exige.
Você pode aplicar retenções de eventos a objetos individuais, configurá-los como um bucket padrão ou aplicá-los em grande escala com as operações em lote do S3. As novas chaves de condição do AWS IAM e da política de bucket permitem que você controle quem pode definir ou liberar retenções e impor durações mínimas ou máximas de retenção. O AWS CloudTrail registra todas as operações de retenção e os relatórios de inventário do S3 mantêm o status em seus buckets.
As reservas de eventos para o S3 Object Lock estão disponíveis em todas as regiões da AWS, incluindo as regiões da China, sem custo adicional. Para saber mais, leia a publicação do blog de armazenamento da AWS, a página de visão geral do S3 Object Lock e a documentação do S3. Esse recurso foi avaliado pela Cohasset Associates para uso em ambientes sujeitos à Regra 17a-4 (f) da SEC, à Regra 4511 da FINRA e à Regulamentação 1.31 da CFTC.