Une entreprise utilise AWS Organizations et souhaite que son système de surveillance reçoive une alerte lorsqu'un utilisateur root se connecte. L'entreprise a également besoin d'un tableau de bord qui affiche toute activité générée par l'utilisateur root. Quelle combinaison d'étapes répondra à ces exigences ? (Choisissez-en trois.)

Pour détecter les connexions de l'utilisateur root et les visualiser, la première étape est de capturer ces événements. Un journal d'organisation AWS CloudTrail est essentiel car il enregistre les activités de l'utilisateur root dans tous les comptes de l'organisation et peut être configuré pour envoyer ces journaux à Amazon CloudWatch Logs. Une fois les journaux dans CloudWatch Logs, un filtre de métriques CloudWatch Logs peut être créé pour identifier spécifiquement les événements de connexion de l'utilisateur root. Ce filtre peut ensuite déclencher une alarme CloudWatch, qui enverra une notification via une rubrique SNS au système de surveillance de l'entreprise. Enfin, un tableau de bord Amazon CloudWatch utilisant CloudWatch Logs Insights permet de visualiser et d'analyser ces événements de connexion de l'utilisateur root, répondant ainsi à l'exigence de tableau de bord. L'activation d'AWS Config est utile pour la conformité mais ne gère pas directement la détection et l'alerte des connexions root. Un filtre d'abonnement CloudWatch Logs pourrait envoyer des événements à SNS, mais le filtre de métriques est plus approprié pour déclencher des alarmes basées sur des seuils. Un tableau de bord Amazon QuickSight est une option de visualisation, mais un tableau de bord CloudWatch avec Logs Insights est plus direct pour les données de CloudWatch Logs.