Qual serviço ou recurso da AWS pode detectar recursos que são compartilhados externamente da sua conta?

AWS IAM Access Analyzer é o serviço correto porque ele ajuda a identificar recursos em sua conta, como buckets S3 ou funções IAM, que são acessíveis por entidades externas. Ele usa lógica baseada em raciocínio para analisar políticas de acesso e identificar acessos não intencionais, aumentando a segurança. Amazon OpenSearch Service é um serviço gerenciado para implantar, operar e escalar clusters OpenSearch, não relacionado à análise de acesso externo. AWS Control Tower ajuda a configurar e governar um ambiente multi-contas seguro, mas não detecta acessos externos específicos a recursos. AWS Fargate é um motor de computação sem servidor para contêineres, sem relação com a análise de políticas de acesso.