Una empresa prohíbe el uso del usuario root. El equipo de seguridad necesita alertas inmediatas cada vez que se utilizan las credenciales de root para iniciar sesión en la Consola de administración de AWS. ¿Cómo debe lograr esto el equipo?

La opción correcta es usar Amazon EventBridge porque permite la detección en tiempo real de eventos específicos, como el inicio de sesión del usuario root en la Consola de administración de AWS. EventBridge puede configurarse para reaccionar a estos eventos y enrutar la información a Amazon SNS para enviar alertas inmediatas. La opción de AWS Lambda para consultar CloudTrail periódicamente es menos eficiente y no proporciona alertas en tiempo real, ya que depende de un intervalo de sondeo. Amazon Athena se utiliza para análisis de datos ad-hoc, no para monitoreo en tiempo real de eventos de seguridad. AWS Resource Access Manager (RAM) se usa para compartir recursos de AWS entre cuentas, no para monitorear eventos de acceso o enviar alertas.