Ein IAM-Benutzer hat letzte Woche während einer Produktionsbereitstellung mehrere Konfigurationsänderungen an AWS-Ressourcen vorgenommen. Ein Lösungsarchitekt stellte fest, dass einige Sicherheitsgruppenregeln falsch konfiguriert sind, und möchte bestätigen, welcher IAM-Benutzer diese Änderungen vorgenommen hat. Welchen Dienst sollte der Lösungsarchitekt verwenden, um diese Informationen zu finden?

AWS CloudTrail ist der richtige Dienst, da er API-Aufrufe und zugehörige Ereignisse in Ihrem AWS-Konto aufzeichnet. Dies umfasst Aktionen, die von IAM-Benutzern, Rollen oder AWS-Diensten ausgeführt werden. CloudTrail-Ereignisprotokolle würden genau aufzeichnen, welcher IAM-Benutzer die Konfigurationsänderungen an den Sicherheitsgruppen vorgenommen hat und wann diese stattfanden. Amazon GuardDuty ist ein Bedrohungserkennungsdienst, der kontinuierlich auf böswillige Aktivitäten und nicht autorisiertes Verhalten überwacht. Amazon Inspector ist ein automatisierter Sicherheitsbewertungsdienst, der die Sicherheit und Compliance von Anwendungen bewertet, die auf AWS bereitgestellt werden. AWS Config hilft bei der Bewertung, Prüfung und Auswertung der Konfigurationen Ihrer AWS-Ressourcen, verfolgt aber nicht direkt, welcher Benutzer eine bestimmte Änderung vorgenommen hat, sondern eher den Zustand der Ressource.