ある物流会社は、AWS Organizations で 30 のアカウントを管理している。過去に別の会社で、侵入した攻撃者が管理者の認証情報を使って CloudTrail のログを削除し、調査が進まなくなった事例が報告された。セキュリティチームは、ワークロードのアカウントの管理者権限が奪われた場合でも、ログが削除されない監視の設計にする必要がある。この要件を満たす設計として最も適切なものはどれか。