Une entreprise interdit l'utilisation de l'utilisateur root. L'équipe de sécurité a besoin d'alertes immédiates chaque fois que les informations d'identification root sont utilisées pour se connecter à l'AWS Management Console. Comment l'équipe doit-elle procéder ?

La bonne réponse est d'utiliser Amazon EventBridge pour détecter les événements de connexion à la console et les acheminer vers Amazon SNS. EventBridge peut être configuré pour surveiller les événements AWS CloudTrail, y compris les tentatives de connexion à la console. Un filtre d'événements peut être défini pour cibler spécifiquement les connexions de l'utilisateur root. Lorsqu'un tel événement est détecté, EventBridge peut déclencher une cible Amazon SNS pour envoyer des alertes immédiates. Les autres options sont moins efficaces ou incorrectes : Interroger CloudTrail périodiquement avec Lambda introduirait un délai dans les alertes, ce qui ne répond pas au besoin d'alertes "immédiates". Amazon Athena est un service de requête interactif pour l'analyse de données dans S3, pas un outil de surveillance en temps réel pour les alertes. De plus, AWS IAM Identity Center (anciennement AWS SSO) ne gère pas directement l'utilisateur root. AWS Resource Access Manager (RAM) est utilisé pour partager des ressources AWS entre comptes, pas pour surveiller les journaux d'accès ou envoyer des alertes.