¿Cuál de las siguientes es una capacidad proporcionada por AWS CloudTrail?

AWS CloudTrail es un servicio que registra las llamadas a la API realizadas a los servicios de AWS, lo que permite auditar la actividad de la cuenta, el cumplimiento normativo y el análisis de seguridad. Registra quién realizó una acción, qué acción se realizó, cuándo se realizó y desde qué dirección IP. Las opciones incorrectas son: Generar un informe de credenciales de usuario de IAM es una capacidad de IAM, no de CloudTrail. Evaluar el cumplimiento de las configuraciones de los recursos de AWS con las políticas y directrices es una función de AWS Config. Asegurar que las instancias de Amazon EC2 estén parcheadas con las últimas actualizaciones de seguridad es una tarea que se gestiona con AWS Systems Manager Patch Manager, no con CloudTrail.