AWSにおいて、CloudWatch Logsに送信されたログの改ざんを防止するために設定すべき機能はどれか。

ログの整合性を担保し、証拠能力を高めるためには保存後の変更を物理的に防ぐ必要がある。