L'organisation souhaite recevoir une alerte par e-mail chaque fois qu'un appel d'API IAM CreateUser se produit dans le compte. Quelle combinaison d'étapes un administrateur SysOps doit-il suivre pour y parvenir ? (Choisissez-en deux.)

Pour détecter les appels d'API IAM, AWS CloudTrail est le service approprié car il enregistre les activités et les appels d'API effectués dans votre compte AWS. Une règle Amazon EventBridge (anciennement CloudWatch Events) peut être configurée pour surveiller les journaux CloudTrail et déclencher une action lorsqu'un événement spécifique, comme CreateUser, se produit. EventBridge ne peut pas utiliser Amazon CloudSearch ou IAM Access Analyzer comme source d'événements pour ce cas d'utilisation. Pour envoyer une notification par e-mail, une rubrique Amazon SNS est la solution standard et la plus simple. Elle peut être configurée comme cible pour la règle EventBridge, et les adresses e-mail peuvent s'abonner à cette rubrique. Amazon SES est un service d'envoi d'e-mails, mais il n'est pas directement une cible pour EventBridge pour l'envoi de notifications d'alertes de cette manière.