Une entreprise a sécurisé l'utilisateur root de son compte AWS et activé AWS CloudTrail avec des journaux livrés à Amazon S3. Un ingénieur de sécurité a besoin d'alertes quasi en temps réel lorsque l'utilisateur root se connecte avec succès à la console de gestion AWS. Quelles solutions fourniront ces notifications ? (Choisissez-en deux.)

La première solution correcte utilise CloudTrail pour envoyer les journaux à CloudWatch Logs. Un filtre de métriques CloudWatch peut ensuite identifier les connexions réussies de l'utilisateur root (événement ConsoleLogin avec responseElements.ConsoleLogin = "Success" et userIdentity.type = "Root"). Une alarme CloudWatch est déclenchée par cette métrique et envoie une notification via Amazon SNS, fournissant des alertes quasi en temps réel. La deuxième solution correcte utilise Amazon EventBridge pour détecter directement les événements de gestion CloudTrail. Une règle EventBridge peut être configurée pour correspondre spécifiquement aux événements ConsoleLogin où userIdentity.type est "Root" et responseElements.ConsoleLogin est "Success". Cette règle peut ensuite cibler une rubrique Amazon SNS pour envoyer des notifications, offrant également des alertes quasi en temps réel. Les options incorrectes ne sont pas viables. Trusted Advisor ne fournit pas de surveillance en temps réel des connexions root. IAM Access Analyzer est destiné à l'analyse des politiques d'accès, pas à la surveillance des connexions. L'option Lambda est trop complexe et inefficace par rapport aux solutions directes de CloudWatch ou EventBridge.