Uma empresa usa federação SAML para acesso a contas AWS. Uma workload isolada executa uma infraestrutura Amazon EC2 imutável sem acesso humano rotineiro. A empresa exige uma capacidade de "break-glass" para acessar a conta da workload e as instâncias EC2 caso o SAML falhe. Uma auditoria descobriu que a conta da workload não possui essa capacidade. A empresa deve implementar o acesso break-glass, registrar todas as atividades e notificar a equipe de segurança. Qual combinação de soluções atenderá a esses requisitos? (Escolha duas.)

A criação de um usuário IAM local de "break-glass" na conta da workload, juntamente com o monitoramento via CloudTrail, CloudWatch Logs e EventBridge, permite acesso de emergência e auditoria de atividades de usuários locais. Isso aborda a necessidade de acesso em caso de falha do SAML e o registro de todas as atividades. Habilitar o AWS Systems Manager Session Manager para EC2 permite acesso seguro às instâncias sem a necessidade de chaves SSH ou abertura de portas de entrada, o que é ideal para infraestrutura imutável. A configuração de um filtro do CloudTrail para a atividade do Session Manager e o envio de notificações via SNS garant