L'équipe de sécurité d'une entreprise doit approuver chaque nouvel utilisateur IAM. Lorsqu'un nouvel utilisateur IAM est créé, tous les accès de l'utilisateur doivent être automatiquement supprimés et l'équipe de sécurité doit être avertie pour approuver l'utilisateur. Le compte dispose déjà d'un trail CloudTrail multi-régions. Quelle combinaison d'étapes permettra d'y parvenir ? (Choisissez trois.)

La création d'une règle Amazon EventBridge (anciennement CloudWatch Events) avec le type de détail "AWS API Call via CloudTrail" et l'événement "CreateUser" permet de détecter spécifiquement la création d'un nouvel utilisateur IAM. Une fois cet événement détecté, EventBridge peut déclencher une machine d'état AWS Step Functions. Step Functions est idéal pour orchestrer des flux de travail complexes, comme la suppression automatique des accès de l'utilisateur nouvellement créé. Enfin, Amazon SNS est le service approprié pour envoyer des notifications à l'équipe de sécurité, car il permet de diffuser des messages à plusieurs abonnés via différents protocoles. Configurer CloudTrail pour envoyer des notifications directement n'est pas la méthode standard pour déclencher des actions complexes. Invoquer un conteneur ECS ou utiliser Amazon Pinpoint pour les notifications sont des solutions moins adaptées ou plus complexes pour ce cas d'usage spécifique.