A equipe de segurança de uma empresa deve aprovar cada novo usuário do IAM. Quando um novo usuário do IAM é criado, todo o acesso do usuário deve ser removido automaticamente e a equipe de segurança deve ser notificada para aprovar o usuário. A conta já possui um trail do CloudTrail multi-região. Qual combinação de etapas realizará isso? (Escolha três.)

A criação de uma regra do Amazon EventBridge (anteriormente CloudWatch Events) com o padrão detail-type: AWS API Call via CloudTrail e eventName: CreateUser é a forma correta de detectar a criação de um novo usuário IAM. O CloudTrail já está configurado, então o EventBridge pode consumir seus logs. Para remover o acesso automaticamente, uma máquina de estado do AWS Step Functions é uma solução robusta e escalável, permitindo orquestrar as ações necessárias (como remover políticas ou grupos). O Amazon Simple Notification Service (SNS) é o serviço ideal para enviar notificações à equipe de segurança, pois permite a entrega para múltiplos assinantes e protocolos. Configurar o CloudTrail para enviar notificação diretamente para o SNS para um evento específico não é a forma padrão ou mais flexível de reagir a eventos de API; o EventBridge é o intermediário recomendado. Invocar um contêiner ECS/Fargate para remover o acesso é uma solução excessivamente complexa para esta tarefa, enquanto o Step Functions oferece uma orquestração mais simples para ações de API. O Amazon Pinpoint é um serviço de engajamento com o cliente, não adequado para notificações internas de segurança.