Uma empresa adotou requisitos de conformidade para registrar todas as ações de usuário em todas as contas de uma organização AWS Organizations. A empresa deve acionar alarmes para ações especificadas e entregar alertas a uma lista de distribuição de e-mail com capacidade de resposta quase em tempo real. Qual solução atende a esses requisitos?

A solução correta utiliza um trail organizacional do CloudTrail para registrar ações em todas as contas da AWS Organizations, atendendo ao requisito de conformidade. A integração com o CloudWatch Logs permite a criação de filtros de métricas para as ações específicas, e os alarmes do CloudWatch podem ser configurados para publicar em um tópico do Amazon SNS, garantindo alertas quase em tempo real para a lista de distribuição de e-mail. As opções incorretas não atendem a todos os requisitos: A opção que usa um trail não organizacional exigiria configuração individual em cada conta, o que não é escalável para uma organização. Além disso, usar uma fila SQS para alertas não garante a entrega direta para uma lista de e-mail como o SNS. A opção de montar um bucket S3 em uma instância EC2 para ingestão de logs é complexa e menos eficiente do que a integração nativa do CloudTrail com o CloudWatch Logs para monitoramento em tempo real. A opção de usar o AWS Glue Data Catalog e o Amazon Athena para consultas horárias não atende ao requisito de alertas "quase em tempo real".