Una empresa ejecuta todas las aplicaciones de negocio en AWS y utiliza AWS Organizations para gestionar varias cuentas. Un arquitecto de soluciones necesita revisar todos los permisos otorgados a los usuarios de IAM para determinar qué usuarios tienen más permisos de los necesarios. ¿Qué solución cumple este requisito con la MENOR sobrecarga administrativa?

IAM Access Analyzer es la herramienta diseñada específicamente para identificar recursos compartidos con entidades externas y para validar políticas de IAM. Puede analizar políticas de IAM en todas las cuentas de una organización de AWS, identificando permisos excesivos y brindando recomendaciones para reducirlos, lo que cumple con el requisito de menor sobrecarga administrativa. Network Access Analyzer se centra en la conectividad de red. Una alarma de CloudWatch solo notificaría sobre acciones, no sobre los permisos subyacentes. Amazon Inspector se enfoca en vulnerabilidades de seguridad en instancias EC2 y contenedores, no en la revisión de permisos de IAM.