Vous devez identifier les principaux utilisateurs et rôles dans chaque compte AWS d'une organisation (Organisations avec toutes les fonctionnalités activées) afin d'améliorer la sécurité. Quelle approche offre la meilleure efficacité opérationnelle pour trouver les principaux utilisateurs et rôles ?

La création d'un journal CloudTrail d'organisation centralise les événements d'API de tous les comptes, ce qui est essentiel pour une visibilité à l'échelle de l'organisation. L'alimentation d'une table Amazon Athena avec ces données, en utilisant la projection de partition, optimise les performances et réduit les coûts des requêtes. Athena permet ensuite d'exécuter des requêtes SQL complexes pour identifier efficacement les utilisateurs et rôles les plus actifs (par exemple, en comptant les événements par userIdentity.arn), offrant ainsi la meilleure efficacité opérationnelle pour cette tâche d'analyse. Les autres options sont moins efficaces : CloudWatch Contributor Insights est utile pour l'analyse en temps quasi réel mais peut être moins flexible et plus coûteux pour des analyses historiques complexes sur de grands volumes de données que CloudTrail + Athena. IAM Access Analyzer se concentre sur l'accès inutilisé et les autorisations, pas sur l'identification des utilisateurs les plus actifs. Les rapports d'accès au service d'Organizations sont utiles pour identifier les services non utilisés, mais ne fournissent pas le niveau de détail granulaire des actions des utilisateurs et rôles individuels que CloudTrail offre.