O ambiente usa o IAM Identity Center para todos os usuários. A equipe de segurança deseja que as credenciais de qualquer novo usuário do IAM sejam desabilitadas imediatamente e que recebam uma notificação. Qual combinação de etapas deve ser tomada? (Escolha três)

A criação de uma regra do Amazon EventBridge que reage à chamada de API IAM CreateUser no AWS CloudTrail é essencial porque essa ação é o gatilho para a criação de um novo usuário, permitindo a detecção imediata. A função AWS Lambda configurada para desabilitar chaves de acesso e excluir perfis de login garante que as credenciais do novo usuário sejam desativadas conforme a política de segurança, impedindo o acesso não autorizado. Por fim, um tópico do Amazon SNS como destino do EventBridge, com a equipe de segurança inscrita, assegura que eles sejam notificados prontamente sobre a criação e desativação do usuário. A opção IAM GetLoginProfile está incorreta porque essa API apenas recupera informações do perfil de login, não indicando a criação de um novo usuário. A função Lambda que apenas exclui perfis de login é insuficiente, pois não desabilita chaves de acesso existentes, deixando uma possível brecha de segurança. Usar uma fila SQS como destino da função Lambda para notificação não é o método mais direto para enviar notificações por e-mail; o SNS é projetado para isso.