Un'azienda esegue tutte le applicazioni aziendali in AWS e utilizza AWS Organizations per gestire più account. Un architetto di soluzioni deve esaminare tutte le autorizzazioni concesse agli utenti IAM per determinare quali utenti hanno più autorizzazioni del necessario. Quale soluzione soddisfa questo requisito con il MINOR overhead amministrativo?

IAM Access Analyzer è lo strumento più efficiente per identificare le autorizzazioni eccessive. Analizza le policy basate sulle risorse e le policy di identità per determinare quali risorse sono accessibili esternamente e quali utenti IAM hanno autorizzazioni che vanno oltre il necessario (privilegi eccessivi). Questo soddisfa il requisito con il minimo overhead amministrativo perché è progettato specificamente per questo scopo e si integra con AWS Organizations per analizzare tutti gli account. Network Access Analyzer è per l'analisi della connettività di rete, non delle autorizzazioni IAM. Un allarme Amazon CloudWatch per la creazione/modifica di risorse non identifica le autorizzazioni eccessive, ma solo le azioni. Amazon Inspector è per la scansione delle vulnerabilità di sicurezza su istanze EC2 e container, non per l'analisi delle policy IAM.