Un'azienda deve determinare chi ha avuto accesso a un servizio AWS e quali azioni sono state intraprese durante un periodo di tempo specifico. Quale servizio AWS fornisce queste informazioni di audit trail?

AWS CloudTrail è il servizio corretto perché registra le chiamate API e gli eventi relativi alle risorse AWS nel tuo account. Questo fornisce un audit trail completo delle azioni eseguite da utenti, ruoli o servizi AWS, inclusi chi ha eseguito l'azione, cosa è stato fatto, quando e da quale indirizzo IP. È specificamente progettato per la governance, la conformità, l'audit operativo e l'analisi dei rischi. Amazon CloudWatch è un servizio di monitoraggio per le risorse AWS e le applicazioni in esecuzione su AWS. Raccoglie e traccia metriche, raccoglie e monitora file di log e imposta allarmi, ma non fornisce un audit trail delle chiamate API. AWS Security Hub è un servizio che fornisce una visione completa dello stato di sicurezza in AWS e aiuta a verificare la conformità agli standard di sicurezza, ma non registra gli eventi API. Amazon Inspector è un servizio di valutazione automatizzata della sicurezza che aiuta a migliorare la sicurezza e la conformità delle applicazioni distribuite su AWS, ma non è un servizio di audit trail.