El entorno utiliza IAM Identity Center para todos los usuarios. El equipo de seguridad quiere que las credenciales de cualquier nuevo usuario de IAM se deshabiliten inmediatamente y recibir una notificación. ¿Qué combinación de pasos se deben seguir? (Elija tres)

La creación de una regla de Amazon EventBridge que reaccione a la llamada a la API CreateUser en CloudTrail es el método correcto para detectar la creación de un nuevo usuario de IAM. La llamada a la API GetLoginProfile no indica la creación de un usuario. La función de AWS Lambda debe configurarse para deshabilitar las claves de acceso y eliminar los perfiles de inicio de sesión para asegurar que el usuario no pueda iniciar sesión ni usar credenciales programáticas, lo cual es más completo que solo eliminar el perfil de inicio de sesión. Un tema de Amazon SNS es la forma estándar de enviar notificaciones por correo electrónico a un grupo, mientras que una cola de SQS no está diseñada para enviar correos electrónicos directamente a los usuarios.