Une équipe de sécurité est en train de construire une solution d'alerte basée sur Amazon EventBridge pour détecter les nouveaux objets Amazon S3 avec accès public et toute modification de politique ou de paramètre de compartiment S3 qui rend les données publiques. EventBridge écoute les événements d'API AWS CloudTrail spécifiques et envoie immédiatement les détails à l'équipe via Amazon Simple Notification Service (Amazon SNS). L'équipe a configuré EventBridge pour qu'il corresponde aux événements s3:PutObjectAcl, s3:DeleteBucketPolicy et s3:PutBucketPolicy. Lors des tests (avec les événements de gestion CloudTrail activés dans la même région et un modèle d'événement vérifié), EventBridge se déclenche pour s3:DeleteBucketPolicy et s3:PutBucketPolicy mais pas pour s3:PutObjectAcl. L'équipe doit s'assurer que s3:PutObjectAcl génère un événement EventBridge sans provoquer de fausses notifications. Que doit-elle faire ?