Quale servizio AWS registra l'attività dell'account e le chiamate API in modo da poter determinare chi ha eliminato le risorse?

AWS CloudTrail è il servizio corretto perché registra le azioni intraprese da un utente, un ruolo o un servizio AWS in CloudTrail come eventi. Questi eventi includono chiamate API, azioni sulla console e modifiche alle risorse, fornendo un registro dettagliato di chi ha fatto cosa, quando e da dove. Questo è fondamentale per l'audit di sicurezza e per determinare la causa di modifiche indesiderate, come l'eliminazione di risorse. Amazon Inspector è un servizio di valutazione della sicurezza che aiuta a migliorare la sicurezza e la conformità delle applicazioni distribuite su AWS, ma non registra l'attività dell'account. Amazon GuardDuty è un servizio di rilevamento delle minacce che monitora continuamente le attività dannose e i comportamenti non autorizzati, ma non fornisce un registro dettagliato delle chiamate API. AWS Trusted Advisor è un consulente online che aiuta a ridurre i costi, aumentare le prestazioni, migliorare la sicurezza e la tolleranza agli errori, e non registra l'attività dell'account.