Uma empresa proíbe o uso do usuário root. A equipe de segurança precisa de alertas imediatos sempre que as credenciais root forem usadas para fazer login no Console de Gerenciamento da AWS. Como a equipe deve realizar isso?

A opção correta é usar o Amazon EventBridge porque ele permite a criação de regras para detectar eventos específicos do CloudTrail em tempo real, como o login do usuário root no console. Ao detectar o evento, o EventBridge pode invocar um destino, como o Amazon SNS, para enviar alertas imediatos. A opção de usar o AWS Lambda para consultar periodicamente o CloudTrail é menos eficiente e não oferece alertas imediatos, pois a consulta é periódica, não em tempo real. A opção de usar o Amazon Athena para consultar logs do AWS IAM Identity Center não é a ideal para alertas em tempo real. O Athena é uma ferramenta de análise de logs, não um mecanismo de detecção de eventos em tempo real. Além disso, o IAM Identity Center não é o serviço principal para logs de login do usuário root. A opção de configurar o AWS Resource Access Manager (RAM) está incorreta porque o RAM é usado para compartilhar recursos da AWS entre contas e não para monitorar logs de acesso ou enviar alertas de segurança.