Una organización grande con múltiples cuentas de AWS bajo AWS Organizations necesita auditar el acceso a S3 usando la AWS CLI, monitorear la actividad en todos los buckets de S3 en busca de problemas y evitar que los usuarios de la cuenta deshabiliten CloudTrail. ¿Qué configuración satisface estos requisitos?

La opción correcta satisface todos los requisitos. Un CloudTrail a nivel de organización centraliza el registro de auditoría en la cuenta de administración, impidiendo que los usuarios de las cuentas miembro lo deshabiliten. Habilitar el registro de eventos de datos de S3 asegura la auditoría de acceso a S3. La entrega de logs a CloudWatch permite el monitoreo y la detección de anomalías. CloudWatch Metrics Insights permite consultas SQL avanzadas sobre los logs de CloudTrail, facilitando el análisis de seguridad y la auditoría. Las opciones incorrectas fallan en aspectos clave: Crear un trail en cada cuenta permite a los usuarios deshabilitarlo. Usar GuardDuty es una buena práctica, pero la pregunta enfatiza la detección de anomalías con CloudWatch y la consulta de métricas derivadas. La consulta de métricas derivadas de CloudTrail con Athena es posible, pero CloudWatch Metrics Insights es más directo para consultas SQL en métricas. Una solución personalizada de detección de anomalías es innecesaria cuando CloudWatch ofrece capacidades integradas.