Você deve identificar os principais usuários e funções em todas as contas AWS de uma organização (Organizations com todos os recursos habilitados) para melhorar a segurança. Qual abordagem oferece a maior eficiência operacional para encontrar os principais usuários e funções?

A criação de um trail do CloudTrail da organização, seguida pelo preenchimento de uma tabela do Amazon Athena com os dados do CloudTrail (usando projeção de partição) e a execução de consultas do Athena, é a abordagem mais eficiente. O CloudTrail registra todas as chamadas de API e eventos de usuário, fornecendo um registro abrangente de atividades. O Athena permite consultar grandes volumes de dados do CloudTrail de forma rápida e econômica, usando SQL padrão, o que facilita a identificação dos principais usuários e funções com base na frequência e tipo de atividade. A projeção de partição otimiza o desempenho da consulta e reduz custos. As outras opções são menos eficientes: CloudWatch Contributor Insights é útil para identificar os principais contribuidores em logs, mas pode ser menos detalhado e flexível para consultas complexas sobre usuários e funções em comparação com o Athena. IAM Access Analyzer para acesso não utilizado foca em permissões não usadas, não nos principais usuários e funções ativos. Relatórios de acesso ao serviço do Organizations mostram apenas o último acesso a serviços específicos, não fornecendo uma visão granular e abrangente das atividades de usuários e funções em todas as contas.