L'équipe de sécurité doit être avertie uniquement lorsqu'un compartiment Amazon S3 devient publiquement exposé dans un compte AWS nouvellement acquis. L'entreprise dispose déjà d'une rubrique SNS avec l'abonnement par e-mail de l'équipe de sécurité. Quelle approche enverra des notifications uniquement lorsqu'un compartiment est publiquement exposé ?

L'option correcte est de créer un analyseur IAM Access Analyzer et une règle Amazon EventBridge. IAM Access Analyzer est conçu pour identifier les ressources (comme les compartiments S3) qui sont accessibles publiquement ou partagées avec des entités externes. En filtrant les résultats d'Access Analyzer pour isPublic: true, vous recevez des notifications uniquement lorsque des compartiments S3 sont publiquement exposés, ce qui répond précisément à l'exigence. Les autres options sont incorrectes car : Les notifications d'événements S3 ne gèrent pas directement l'état de l'accès public d'un compartiment. Filtrer les appels d'API PutBucketPolicy via CloudTrail ne garantit pas que le compartiment est publiquement exposé ; une politique peut être appliquée sans rendre le compartiment public. AWS Config avec la règle cloudtrail-s3-dataevents-enabled est pour la conformité des événements de données CloudTrail et non pour la détection directe de l'exposition publique d'un compartiment S3.