A chave de acesso de um usuário IAM foi acidentalmente publicada em um repositório público. O administrador SysOps deve determinar quais ações a chave comprometida foi usada para realizar. Qual método deve ser usado para identificar as ações realizadas com essa chave durante o período suspeito?

A resposta correta é pesquisar o histórico de eventos do AWS CloudTrail. O CloudTrail registra todas as chamadas de API feitas na sua conta AWS, incluindo a identidade do usuário ou função que fez a chamada e a chave de acesso utilizada. Isso permite identificar exatamente quais ações foram realizadas com a chave comprometida. Criar uma regra do EventBridge para encaminhar eventos do IAM para uma função Lambda seria uma solução proativa para monitoramento futuro, mas não ajuda a investigar eventos passados. O CloudWatch Logs Insights é usado para consultar logs, mas não especificamente para rastrear o uso de chaves de acesso em todas as chamadas de API como o CloudTrail faz. Os VPC Flow Logs registram o tráfego de rede, não as chamadas de API ou o uso de chaves de acesso.