Uma grande organização com várias contas AWS sob o AWS Organizations precisa auditar o acesso ao S3 usando a AWS CLI, monitorar a atividade em todos os buckets S3 em busca de problemas e impedir que os usuários da conta desabilitem o CloudTrail. Qual configuração satisfaz esses requisitos?

A opção correta atende a todos os requisitos. Um CloudTrail em nível de organização centraliza os logs de todas as contas na conta de gerenciamento, impedindo que usuários desabilitem o CloudTrail em suas contas. Habilitar o registro de eventos de dados do S3 garante a auditoria detalhada do acesso ao S3. A detecção de anomalias do CloudWatch entre contas permite monitorar problemas em todos os buckets. O CloudWatch Metrics Insights permite consultas SQL nos logs do CloudTrail, facilitando a análise e auditoria. As outras opções são incorretas porque: Criar trails em cada conta permite que usuários desabilitem o CloudTrail. Usar GuardDuty para detecção de anomalias é uma boa prática, mas a questão pede monitoramento de atividade em todos os buckets S3 para problemas, o que é melhor abordado com detecção de anomalias do CloudWatch em logs de eventos de dados. Consultar métricas derivadas do CloudTrail com Athena não é a ferramenta mais eficiente para consultas SQL diretas em logs para detecção de anomalias em tempo real como o CloudWatch Metrics Insights.