Una empresa está migrando aplicaciones a AWS y quiere asegurarse de que cada aplicación reciba solo los permisos mínimos necesarios. ¿Qué servicio de AWS proporciona esta capacidad?

AWS Identity and Access Management (IAM) es el servicio que permite gestionar de forma segura el acceso a los servicios y recursos de AWS. Con IAM, puede crear y administrar usuarios y grupos de AWS, y asignarles permisos específicos para controlar quién puede hacer qué en su cuenta de AWS. Esto es fundamental para implementar el principio de privilegio mínimo, asegurando que cada aplicación o usuario solo tenga los permisos necesarios para realizar sus tareas. Amazon CloudWatch es un servicio de monitoreo y observabilidad. Amazon Macie es un servicio de seguridad de datos que utiliza el aprendizaje automático para descubrir, clasificar y proteger datos sensibles. Amazon GuardDuty es un servicio de detección de amenazas que monitorea continuamente las actividades maliciosas. Ninguno de estos servicios se encarga de la gestión de permisos de acceso.