Uma empresa executa todos os aplicativos de negócios na AWS e usa o AWS Organizations para gerenciar várias contas. Um arquiteto de soluções precisa revisar todas as permissões concedidas aos usuários do IAM para determinar quais usuários têm mais permissões do que o necessário. Qual solução atende a esse requisito com o MENOR esforço administrativo?

O AWS IAM Access Analyzer é a ferramenta mais adequada para este cenário porque ele identifica recursos em sua organização e contas que são compartilhados com uma entidade externa. Ele usa raciocínio de lógica para analisar políticas de acesso e relatar descobertas para acesso externo, ajudando a identificar permissões excessivas. O Network Access Analyzer foca na conectividade de rede, não nas permissões do IAM. Um alarme do CloudWatch para criação/modificação de recursos alertaria sobre atividades, mas não analisaria as permissões em si. O Amazon Inspector é para encontrar vulnerabilidades em instâncias EC2 e outros recursos, não especificamente para analisar permissões excessivas em políticas do IAM de forma abrangente.