Una empresa debe determinar quién accedió a un servicio de AWS y qué acciones se realizaron durante un período de tiempo específico. ¿Qué servicio de AWS proporciona esta información de registro de auditoría?

AWS CloudTrail es el servicio correcto porque registra las acciones realizadas por un usuario, rol o servicio de AWS. Proporciona un historial de eventos de la API de AWS para la cuenta, incluyendo quién hizo qué, cuándo y desde qué dirección IP. Esto es fundamental para la auditoría de seguridad y el análisis forense. Amazon CloudWatch es un servicio de monitoreo que recopila y visualiza métricas y registros, pero no registra las acciones de la API de AWS de la misma manera que CloudTrail. AWS Security Hub es un servicio de gestión de la postura de seguridad que consolida hallazgos de seguridad, pero no genera los registros de auditoría de actividad. Amazon Inspector es un servicio de evaluación de vulnerabilidades que analiza la seguridad de las aplicaciones, no un registrador de actividad de la cuenta.