L'organizzazione desidera ricevere un avviso e-mail ogni volta che si verifica una chiamata API IAM CreateUser nell'account. Quale combinazione di passaggi dovrebbe intraprendere un amministratore SysOps per ottenere questo risultato? (Scegliere due.)

Per monitorare le chiamate API IAM CreateUser e ricevere notifiche e-mail, è necessario combinare due servizi AWS. La prima azione corretta è "Creare una regola Amazon EventBridge (CloudWatch Events) che utilizzi AWS CloudTrail come origine evento e che corrisponda alla chiamata API IAM CreateUser nel pattern dell'evento". CloudTrail registra tutte le chiamate API effettuate nell'account AWS, rendendolo la fonte dati ideale per eventi di sicurezza e operativi. EventBridge può quindi filtrare questi eventi. La seconda azione corretta è "Utilizzare un argomento Amazon SNS come destinazione per la regola EventBridge e iscrivere un indirizzo e-mail all'argomento SNS". SNS è un servizio di messaggistica che può inviare notifiche a vari endpoint, inclusi gli indirizzi e-mail, ed è il metodo standard per le notifiche e-mail da EventBridge. Le opzioni errate sono: Utilizzare Amazon CloudSearch o IAM Access Analyzer come origine evento è sbagliato perché questi servizi non registrano le chiamate API come fa CloudTrail. Utilizzare Amazon SES come destinazione EventBridge non è il metodo diretto per le notifiche e-mail da EventBridge; SNS è il servizio di integrazione preferito per questo scopo.