Qual recurso da AWS pode detectar se um bucket do Amazon S3 ou uma função do IAM foi compartilhado com uma entidade externa?

O AWS IAM Access Analyzer é a ferramenta correta porque ele monitora continuamente as políticas de permissão para recursos da AWS, como buckets do S3 e funções do IAM, identificando acessos externos não intencionais. Ele gera descobertas quando um recurso é acessível por uma entidade fora da sua zona de confiança, ajudando a prevenir vazamentos de dados e acessos não autorizados. O AWS Service Catalog permite que as organizações criem e gerenciem catálogos de serviços de TI aprovados para uso na AWS. O AWS Systems Manager ajuda a gerenciar a infraestrutura da AWS, automatizando tarefas operacionais. O AWS Organizations auxilia no gerenciamento centralizado de várias contas da AWS. Nenhuma dessas opções tem a função principal de detectar compartilhamento externo de recursos.