Após notar uma anomalia de faturamento, um consultor de segurança descobre que um ex-funcionário manteve o acesso nos últimos 30 dias. Sem monitoramento de atividade prévio, o consultor deve identificar rapidamente quais recursos este usuário criou ou modificou. Qual solução atende a essas necessidades?

A resposta correta é usar o AWS CloudTrail, filtrar o histórico de eventos dos últimos 30 dias e criar uma tabela do Amazon Athena com os dados, particionando por origem do evento. O CloudTrail registra as ações da API e eventos de usuário em sua conta AWS, fornecendo um histórico detalhado de quem fez o quê, quando e de onde. Filtrar os eventos dos últimos 30 dias e usar o Athena para consultar esses logs permite identificar rapidamente os recursos criados ou modificados pelo ex-funcionário. As outras opções são incorretas porque: O AWS Cost Explorer foca em custos e faturamento, não em atividades de criação ou modificação de recursos. O AWS Cost Anomaly Detection é para identificar anomalias de custo, não para rastrear atividades de usuários. O AWS Audit Manager é para auditoria e conformidade, não para identificar ações específicas de usuários em tempo real ou em um período recente.