L'ambiente utilizza IAM Identity Center per tutti gli utenti. Il team di sicurezza desidera che le credenziali di qualsiasi nuovo utente IAM vengano disabilitate immediatamente e che riceva una notifica. Quale combinazione di passaggi dovrebbe essere intrapresa? (Scegliere tre)

Per soddisfare i requisiti di sicurezza, è necessario rilevare la creazione di nuovi utenti IAM. Una regola Amazon EventBridge che reagisce alla chiamata API CreateUser in AWS CloudTrail è il metodo corretto per rilevare la creazione di un utente, poiché CloudTrail registra tutte le chiamate API. La disabilitazione delle credenziali e la notifica possono essere gestite da target EventBridge. Una funzione AWS Lambda può essere configurata per disabilitare le chiavi di accesso e eliminare i profili di accesso, garantendo che l'utente non possa accedere. Un argomento Amazon SNS è il modo standard per inviare notifiche al team di sicurezza. L'opzione GetLoginProfile è errata perché rileva l'accesso al profilo di login, non la creazione dell'utente. La funzione Lambda che elimina solo i profili di accesso è incompleta, poiché le chiavi di accesso potrebbero comunque essere attive. L'utilizzo di una coda SQS per le notifiche è inappropriato; SQS è per la messaggistica tra servizi, mentre SNS è per la pubblicazione di notifiche agli abbonati.