Une entreprise a adopté des exigences de conformité pour enregistrer toutes les actions des utilisateurs sur chaque compte d'une organisation AWS Organizations. L'entreprise doit déclencher des alarmes pour des actions spécifiques et envoyer des alertes à une liste de distribution par e-mail avec une réactivité quasi-en temps réel. Quelle solution répond à ces exigences ?

Cette solution est correcte car un journal d'organisation AWS CloudTrail centralise l'enregistrement de toutes les actions utilisateur sur tous les comptes de l'organisation. L'intégration avec Amazon CloudWatch Logs permet de traiter ces journaux en temps quasi réel. Les filtres de métriques dans CloudWatch Logs identifient les actions spécifiques, et les alarmes CloudWatch déclenchées par ces métriques peuvent envoyer des notifications immédiates via Amazon SNS à une liste de distribution par e-mail. Les autres options sont moins efficaces ou ne répondent pas à toutes les exigences : Un journal CloudTrail non organisationnel ne couvrirait pas tous les comptes. L'envoi à SQS nécessite un service consommateur supplémentaire pour déclencher les alertes, ce qui ajoute de la latence. Monter un compartiment S3 sur une instance EC2 pour l'ingestion est une approche manuelle et complexe, qui n'est pas évolutive ni en temps réel. L'utilisation d'AWS Glue Data Catalog et d'Amazon Athena toutes les heures introduit une latence inacceptable pour des alertes "quasi-en temps réel".