Debe identificar a los principales usuarios y roles en cada cuenta de AWS de una organización (Organizations con todas las características habilitadas) para mejorar la seguridad. ¿Qué enfoque proporciona la mayor eficiencia operativa para encontrar a los principales usuarios y roles?

La creación de un registro de CloudTrail de la organización centraliza los eventos de auditoría de todas las cuentas. Al poblar una tabla de Amazon Athena con estos datos y usar la proyección de partición, se optimiza el rendimiento de las consultas. Athena permite ejecutar consultas SQL complejas directamente sobre los datos de CloudTrail para identificar eficientemente los usuarios y roles más activos (principales) en toda la organización. Las otras opciones son menos eficientes o no cumplen completamente el objetivo: CloudWatch Contributor Insights es útil para identificar los principales contribuyentes en tiempo real, pero puede ser más costoso y menos flexible para análisis históricos profundos en comparación con Athena. IAM Access Analyzer se enfoca en el acceso no utilizado, no en identificar los usuarios y roles principales por actividad. Los informes de acceso al servicio de Organizations muestran la última fecha de acceso a un servicio, pero no proporcionan el nivel de detalle transaccional de CloudTrail para identificar los principales usuarios y roles por su actividad general.