Un ingegnere della sicurezza che gestisce AWS Organizations vuole verificare che le service control policies (SCPs) siano allineate con le best practice. Quale approccio dovrebbe utilizzare l'ingegnere?

IAM Access Analyzer include la convalida delle policy per le SCP. Questo strumento può identificare errori di sintassi, avvisi e suggerimenti per migliorare le policy, garantendo che siano allineate con le best practice di sicurezza. Le altre opzioni non sono adatte: AWS Trusted Advisor offre controlli di sicurezza generali, ma non convalida specificamente le SCP. AWS Audit Manager è uno strumento di audit e conformità, ma non è progettato per la convalida diretta delle SCP. Amazon Inspector è un servizio di gestione delle vulnerabilità per le istanze EC2 e non ha alcuna relazione con la convalida delle SCP.