Der Zugriffsschlüssel eines IAM-Benutzers wurde versehentlich in einem öffentlichen Repository veröffentlicht. Der SysOps-Administrator muss ermitteln, welche Aktionen mit dem kompromittierten Schlüssel durchgeführt wurden. Welche Methode sollte verwendet werden, um Aktionen zu identifizieren, die mit diesem Schlüssel während des vermuteten Zeitraums durchgeführt wurden?

AWS CloudTrail zeichnet API-Aufrufe und zugehörige Ereignisse in Ihrem AWS-Konto auf, einschließlich der Identität des Aufrufers. Wenn ein IAM-Zugriffsschlüssel kompromittiert wird, können Sie den CloudTrail-Ereignisverlauf durchsuchen, um alle Aktionen zu identifizieren, die mit diesem spezifischen Schlüssel während des relevanten Zeitraums durchgeführt wurden. Dies ermöglicht eine genaue Untersuchung der kompromittierten Aktivitäten. EventBridge (CloudWatch Events) ist für die Weiterleitung von Ereignissen in Echtzeit gedacht, nicht für die historische Analyse. CloudWatch Logs Insights kann EC2-Protokolle abfragen, aber CloudTrail ist die primäre Quelle für API-Aktivitäten. VPC Flow Logs überwachen den Netzwerkverkehr und sind nicht direkt für die Verfolgung von API-Aufrufen oder der Identität des Aufrufers geeignet.