A empresa deseja revisar a atividade do usuário registrando e analisando chamadas de API. Qual serviço da AWS oferece essa capacidade?

AWS CloudTrail é o serviço correto porque ele registra a atividade da API da AWS e os eventos relacionados aos recursos da AWS, fornecendo um histórico de chamadas de API para auditoria, segurança e análise operacional. Isso permite que a empresa revise quem fez o quê, quando e de onde. AWS WAF (Web Application Firewall) protege aplicações web contra ataques comuns, mas não registra chamadas de API internas. Amazon Detective ajuda a investigar causas-raiz de segurança, mas depende de dados de outros serviços como CloudTrail. Amazon CloudWatch monitora recursos e aplicações, coletando métricas e logs, mas CloudTrail é especificamente para o registro de chamadas de API.