Il team di sicurezza di un'azienda deve approvare ogni nuovo utente IAM. Quando viene creato un nuovo utente IAM, l'utente deve avere tutti gli accessi rimossi automaticamente e il team di sicurezza deve essere notificato per approvare l'utente. L'account ha già un trail CloudTrail multi-regione. Quale combinazione di passaggi consentirà di raggiungere questo obiettivo? (Scegliere tre.)

Per rilevare la creazione di un nuovo utente IAM, è necessario creare una regola Amazon EventBridge (precedentemente CloudWatch Events). Questa regola deve avere un pattern di eventi che filtri le chiamate API di CloudTrail, specificamente l'evento CreateUser. Una volta rilevato l'evento, EventBridge può invocare una AWS Step Functions State Machine. Questa state machine è ideale per orchestrare i passaggi necessari per rimuovere automaticamente tutti gli accessi dall'utente appena creato, garantendo che non abbia privilegi finché non viene approvato. Infine, per notificare il team di sicurezza, EventBridge può inviare un messaggio a un argomento Amazon Simple Notification Service (SNS). SNS è un servizio di messaggistica pub/sub che può distribuire notifiche a vari endpoint, inclusi gli indirizzi email del team di sicurezza. Configurare CloudTrail per inviare notifiche direttamente non è il meccanismo primario per la reazione automatica agli eventi. Richiamare un container ECS con Fargate per rimuovere l'accesso è una soluzione eccessivamente complessa e meno efficiente rispetto a Step Functions per questo tipo di automazione. Amazon Pinpoint è un servizio di marketing e comunicazione, non adatto per notifiche operative interne.