Uma empresa cria contas AWS dedicadas no AWS Organizations para unidades de negócios. Uma notificação importante foi enviada recentemente para o e-mail do usuário root de uma conta de unidade de negócios, em vez de para o proprietário da conta atribuído. A empresa deseja que futuras notificações sejam enviadas para diferentes funcionários, dependendo da categoria (cobrança, operações, segurança). Qual solução atende a esses requisitos da forma MAIS segura?

A opção correta é a mais segura porque o e-mail do usuário root é um ponto de acesso crítico e deve ser altamente controlado. Usar aliases de e-mail que direcionam para uma caixa de correio centralizada garante que a empresa mantenha o controle sobre o acesso a esse e-mail, em vez de vinculá-lo a um indivíduo específico ou a uma lista de distribuição que pode ter muitos membros. Os contatos alternativos são a maneira correta de direcionar notificações específicas (cobrança, segurança, operações) para as equipes apropriadas, usando listas de distribuição para cada categoria. As opções incorretas são menos seguras ou eficientes: A primeira opção sugere que todos os proprietários de contas acessem a mesma conta de e-mail, o que é um risco de segurança e dificulta a auditoria. A segunda opção propõe uma lista de distribuição diferente para cada unidade de negócios como e-mail root, o que também pode expor o e-mail root a muitos usuários. A terceira opção vincula o e-mail root a um indivíduo, o que é um risco de segurança se a pessoa sair da empresa e dificulta a gestão centralizada.