Die Umgebung verwendet IAM Identity Center für alle Benutzer. Das Sicherheitsteam möchte, dass die Anmeldeinformationen jedes neuen IAM-Benutzers sofort deaktiviert werden und eine Benachrichtigung erhalten. Welche Kombination von Schritten sollte unternommen werden? (Wählen Sie drei)

Um neue IAM-Benutzer sofort zu deaktivieren und das Sicherheitsteam zu benachrichtigen, ist eine ereignisgesteuerte Architektur erforderlich. Eine Amazon EventBridge-Regel, die auf den CreateUser-API-Aufruf in AWS CloudTrail reagiert, ist der korrekte Auslöser, da dieser Aufruf die Erstellung eines neuen IAM-Benutzers signalisiert. Eine AWS Lambda-Funktion als Ziel der EventBridge-Regel kann dann die notwendigen Aktionen ausführen, wie das Deaktivieren von Zugriffsschlüsseln und das Löschen von Anmelde-Profilen für den neu erstellten Benutzer. Ein Amazon SNS-Thema, ebenfalls als Ziel der EventBridge-Regel, ermöglicht die Benachrichtigung des Sicherheitsteams per E-Mail. Die Option mit GetLoginProfile ist falsch, da dies nicht die Benutzererstellung signalisiert. Eine Lambda-Funktion, die nur Anmelde-Profile löscht, ist unzureichend, da auch Zugriffsschlüssel deaktiviert werden müssen. Eine SQS-Warteschlange ist für die direkte Benachrichtigung per E-Mail weniger geeignet als SNS.