L'environnement utilise IAM Identity Center pour tous les utilisateurs. L'équipe de sécurité souhaite que les identifiants de tout nouvel utilisateur IAM soient immédiatement désactivés et qu'une notification soit reçue. Quelle combinaison d'étapes doit être entreprise ? (Choisissez-en trois)

Pour désactiver immédiatement les identifiants d'un nouvel utilisateur IAM et envoyer une notification, il faut d'abord détecter la création de l'utilisateur. Une règle Amazon EventBridge déclenchée par l'appel d'API CreateUser dans AWS CloudTrail est la méthode correcte pour cela, car CloudTrail enregistre les appels d'API. La règle EventBridge doit ensuite cibler une fonction AWS Lambda. Cette fonction Lambda est chargée de l'action corrective : désactiver les clés d'accès et supprimer les profils de connexion de l'utilisateur nouvellement créé, garantissant ainsi que l'utilisateur ne peut pas se connecter. Enfin, pour la notification, une rubrique Amazon SNS doit être créée et configurée comme cible de la règle EventBridge. L'abonnement de l'adresse e-mail de l'équipe de sécurité à cette rubrique SNS garantit qu'ils reçoivent une alerte. Les options incorrectes sont : Réagir à GetLoginProfile est incorrect car cela détecte une tentative de récupération de profil, pas la création de l'utilisateur. Une fonction Lambda qui ne fait que supprimer les profils de connexion est insuffisante, car les clés d'accès restent actives. Utiliser une file d'attente SQS pour la notification n'est pas le mécanisme direct pour envoyer des e-mails à un groupe.