El equipo de seguridad de una empresa debe aprobar cada nuevo usuario de IAM. Cuando se crea un nuevo usuario de IAM, se le debe eliminar automáticamente todo el acceso y se debe notificar al equipo de seguridad para que apruebe al usuario. La cuenta ya tiene un registro de CloudTrail multirregión. ¿Qué combinación de pasos logrará esto? (Elija tres).

Para detectar la creación de un nuevo usuario de IAM, se debe crear una regla de Amazon EventBridge (anteriormente CloudWatch Events). Esta regla puede filtrar eventos de CloudTrail con un detail-type de "AWS API Call via CloudTrail" y un eventName de "CreateUser". EventBridge es ideal para reaccionar a eventos en tiempo real. Una vez detectado el evento, se puede invocar una máquina de estado de AWS Step Functions. Step Functions es una excelente opción para orquestar flujos de trabajo complejos, como eliminar el acceso inicial del usuario y luego coordinar la notificación. Finalmente, para notificar al equipo de seguridad, se debe utilizar Amazon Simple Notification Service (SNS). SNS es un servicio de mensajería altamente escalable que puede enviar notificaciones a múltiples suscriptores (como correos electrónicos, SMS o puntos finales de HTTP/S), asegurando que el equipo de seguridad reciba la alerta. Configurar CloudTrail para enviar una notificación directamente a SNS no es el mecanismo principal para filtrar eventos específicos y desencadenar acciones. Invocar un contenedor ECS o usar Amazon Pinpoint no son las soluciones más adecuadas para estas tareas específicas; ECS es para ejecutar aplicaciones en contenedores, no para orquestación de flujos de trabajo de eventos, y Pinpoint es para marketing y comunicación con clientes, no para notificaciones internas de seguridad.