È necessario identificare gli utenti e i ruoli principali in ogni account AWS di un'organizzazione (Organizations con tutte le funzionalità abilitate) per migliorare la sicurezza. Quale approccio offre la massima efficienza operativa per trovare gli utenti e i ruoli principali?

La creazione di un trail CloudTrail a livello di organizzazione, l'invio dei log a un bucket S3 e l'interrogazione di questi dati con Amazon Athena è l'approccio più efficiente. CloudTrail registra tutte le attività API e gli eventi degli utenti, fornendo una fonte completa di dati su chi ha eseguito cosa. Athena consente di eseguire query SQL complesse direttamente sui dati di CloudTrail archiviati in S3, identificando rapidamente gli utenti e i ruoli più attivi in tutti gli account. La proiezione delle partizioni in Athena ottimizza i costi e le prestazioni delle query. Le altre opzioni sono meno efficienti: CloudWatch Contributor Insights può identificare i principali contributori, ma è più orientato all'analisi delle metriche e potrebbe non fornire la granularità necessaria per identificare specifici utenti e ruoli in un contesto di sicurezza. IAM Access Analyzer per l'accesso non utilizzato si concentra sull'identificazione di autorizzazioni eccessive o inutilizzate, non sull'identificazione degli utenti e dei ruoli più attivi. I Service access report forniscono informazioni sull'ultimo accesso ai servizi, ma non identificano gli utenti e i ruoli principali o il volume delle loro attività, richiedendo inoltre un'estrazione manuale per ogni account.