Quel service AWS enregistre l'activité du compte et les appels d'API afin que vous puissiez déterminer qui a supprimé des ressources ?

AWS CloudTrail est le service de journalisation et de surveillance des actions effectuées dans votre compte AWS. Il enregistre l'activité du compte, y compris les appels d'API effectués par des utilisateurs, des rôles ou des services AWS. Cela vous permet de retracer qui a supprimé des ressources, quand et à partir de quelle adresse IP, ce qui est crucial pour l'audit de sécurité et la conformité. Amazon Inspector est un service d'évaluation automatisée de la sécurité qui aide à améliorer la sécurité et la conformité des applications déployées sur AWS. Amazon GuardDuty est un service de détection de menaces intelligent qui surveille en permanence les activités malveillantes et les comportements non autorisés. AWS Trusted Advisor est un conseiller en ligne qui vous aide à suivre les meilleures pratiques AWS en matière de coût, de performance, de sécurité, de tolérance aux pannes et de limites de service. Ces trois services ne sont pas conçus pour enregistrer l'historique des appels d'API et des actions de suppression de ressources.