Qual serviço da AWS fornece auditoria da atividade da API em uma conta da AWS?

O AWS CloudTrail é o serviço correto porque ele registra a atividade da API em sua conta AWS, incluindo ações realizadas por usuários, funções e serviços da AWS. Esses logs são essenciais para auditoria de segurança, rastreamento de alterações e conformidade. O Amazon Inspector é um serviço de avaliação de segurança que ajuda a melhorar a segurança e a conformidade de aplicativos implantados na AWS, mas não audita a atividade da API. O AWS WAF (Web Application Firewall) protege aplicações web contra exploits comuns da web, sem registrar chamadas de API. O AWS Config permite avaliar, auditar e analisar as configurações de seus recursos da AWS, mas não as chamadas de API.