Sie müssen die wichtigsten Benutzer und Rollen in jedem AWS-Konto einer Organisation (Organisationen mit allen aktivierten Funktionen) identifizieren, um die Sicherheit zu verbessern. Welcher Ansatz bietet die höchste betriebliche Effizienz, um die wichtigsten Benutzer und Rollen zu finden?

Die korrekte Antwort ist die effizienteste Methode, da CloudTrail detaillierte Aktivitätsprotokolle für alle Konten in der Organisation liefert. Durch das Füllen einer Athena-Tabelle mit diesen Daten und die Verwendung der Partitions-Projektion kann man schnell und kostengünstig Abfragen ausführen, um die häufigsten Benutzer und Rollen zu identifizieren, die API-Aufrufe tätigen. Dies bietet eine genaue Übersicht über die aktivsten Entitäten. Die Option mit CloudWatch Contributor Insights ist weniger effizient, da Contributor Insights zwar Top-N-Listen generieren kann, aber für eine organisationsweite Analyse über viele Konten hinweg komplexer in der Einrichtung und Skalierung sein kann als Athena. IAM Access Analyzer konzentriert sich auf ungenutzten Zugriff und Berechtigungen, nicht primär auf die Identifizierung der aktivsten Benutzer und Rollen. Der Service Access Report aus Organizations zeigt, welche Dienste von welchen Konten genutzt wurden, aber nicht die spezifischen Benutzer oder Rollen, die diese Dienste aufgerufen haben, noch die Häufigkeit der Nutzung.