Ein Unternehmen verbietet die Verwendung des Root-Benutzers. Das Sicherheitsteam benötigt sofortige Benachrichtigungen, wenn Root-Anmeldeinformationen für die Anmeldung bei der AWS Management Console verwendet werden. Wie sollte das Team dies erreichen?

Die korrekte Antwort ist die Verwendung von Amazon EventBridge, um Konsolenanmeldeereignisse zu erkennen und diese an Amazon SNS weiterzuleiten. EventBridge kann CloudTrail-Ereignisse filtern, die spezifisch für die Root-Benutzeranmeldung sind (z. B. ConsoleLogin mit userIdentity.type als Root). Diese Echtzeit-Ereigniserkennung ermöglicht eine sofortige Benachrichtigung über SNS, was die Anforderung des Sicherheitsteams erfüllt. Die Option mit AWS Lambda und CloudTrail-Abfrage ist ineffizient, da sie eine periodische Abfrage erfordert und nicht sofort reagiert. Amazon Athena ist ein Abfragedienst für Daten in S3 und nicht für Echtzeit-Ereignisbenachrichtigungen gedacht; zudem ist AWS IAM Identity Center nicht der primäre Ort für Root-Benutzer-Anmeldeereignisse. AWS Resource Access Manager (RAM) ist für das Teilen von Ressourcen zwischen AWS-Konten oder innerhalb einer Organisation gedacht und hat keine Funktion zur Überprüfung von Zugriffsprotokollen oder zum Senden von Benachrichtigungen in diesem Kontext.