Das Unternehmen möchte die Benutzeraktivität durch Aufzeichnung und Analyse von API-Aufrufen überprüfen. Welcher AWS-Dienst bietet diese Funktion?

AWS CloudTrail ist der korrekte Dienst, da er API-Aufrufe für Ihr AWS-Konto aufzeichnet und protokolliert. Dies ermöglicht die Überwachung der Benutzeraktivität, die Einhaltung von Vorschriften und die Fehlerbehebung. Sie können nachvollziehen, wer wann welche Aktionen in Ihrer AWS-Umgebung durchgeführt hat. AWS WAF (Web Application Firewall) schützt Webanwendungen vor gängigen Web-Exploits, zeichnet aber keine API-Aufrufe zur Überprüfung der Benutzeraktivität auf. Amazon Detective hilft bei der Analyse von Sicherheitserkenntnissen und der Durchführung von Untersuchungen, ist aber nicht der primäre Dienst für die Aufzeichnung von API-Aufrufen. Amazon CloudWatch sammelt Überwachungs- und Betriebsdaten in Form von Protokollen, Metriken und Ereignissen, ist aber nicht speziell für die Protokollierung von API-Aufrufen konzipiert; CloudTrail liefert diese Daten, die dann in CloudWatch analysiert werden können.