Una empresa adoptó requisitos de cumplimiento para registrar todas las acciones de los usuarios en cada cuenta de una organización de AWS Organizations. La empresa debe activar alarmas para acciones específicas y enviar alertas a una lista de distribución de correo electrónico con capacidad de respuesta casi en tiempo real. ¿Qué solución cumple estos requisitos?

La opción correcta utiliza un trail organizacional de CloudTrail para registrar todas las acciones en todas las cuentas, cumpliendo el requisito de cumplimiento. La integración con CloudWatch Logs permite crear filtros de métricas para acciones específicas y, a su vez, activar alarmas de CloudWatch. Estas alarmas pueden enviar notificaciones casi en tiempo real a un tema de SNS, que puede distribuir los correos electrónicos. Las opciones incorrectas no cumplen todos los requisitos. Un trail no organizacional requeriría configuración en cada cuenta. Entregar logs directamente a S3 sin CloudWatch Logs dificulta la detección y alerta en tiempo real. Usar SQS no envía correos electrónicos directamente, y el procesamiento por hora con Glue/Athena no es "casi en tiempo real".