Uma empresa precisa determinar quem acessou um serviço AWS e quais ações foram realizadas durante um período específico. Qual serviço AWS fornece essas informações de trilha de auditoria?

AWS CloudTrail é o serviço correto porque ele registra a atividade da API da AWS e os eventos relacionados aos recursos da AWS, fornecendo um histórico detalhado de ações realizadas por usuários, funções ou serviços da AWS. Isso permite auditoria de segurança, rastreamento de alterações de recursos e conformidade regulatória, mostrando quem fez o quê, quando e de qual IP. Amazon CloudWatch é um serviço de monitoramento que coleta e rastreia métricas, coleta e monitora arquivos de log, e configura alarmes, mas não fornece trilhas de auditoria de ações de API. AWS Security Hub é um serviço que agrega, organiza e prioriza alertas de segurança de vários serviços da AWS, mas não gera os logs de auditoria brutos. Amazon Inspector é um serviço de avaliação de vulnerabilidades que analisa aplicações em busca de vulnerabilidades de segurança e desvios das melhores práticas, não um serviço de auditoria de ações do usuário.