Une entreprise doit déterminer qui a accédé à un service AWS et quelles actions ont été effectuées pendant une période spécifique. Quel service AWS fournit ces informations de piste d'audit ?

AWS CloudTrail est le service principal pour l'audit, la conformité et la gouvernance de votre compte AWS. Il enregistre les appels d'API et les actions effectuées par un utilisateur, un rôle ou un service AWS, ce qui permet de savoir qui a fait quoi, quand et d'où. Amazon CloudWatch est un service de surveillance qui collecte des données opérationnelles et de performance, mais ne fournit pas d'historique des actions utilisateur. AWS Security Hub est un service de gestion de la posture de sécurité qui agrège les alertes de sécurité, mais ne piste pas les actions individuelles. Amazon Inspector est un service d'évaluation automatisée de la sécurité qui identifie les vulnérabilités, et non un outil d'audit des activités.