ある企業は、すべてのビジネスアプリケーションをAWSで実行し、AWS Organizationsを使用して複数のアカウントを管理しています。ソリューションアーキテクトは、IAMユーザーに付与されているすべての権限を確認し、どのユーザーが必要以上の権限を持っているかを判断する必要があります。最も管理上のオーバーヘッドが少ないソリューションはどれですか？

IAM Access Analyzerは、外部エンティティがAWSリソースにアクセスできるパスを特定するのに役立つツールです。組織内のすべてのリソースとアカウントにわたって、IAMユーザーに付与されているすべての権限を確認し、意図しないアクセスを特定するのに最も効率的で管理オーバーヘッドの少ないソリューションです。Network Access Analyzerはネットワーク到達可能性を分析するもので、IAM権限の分析には適していません。Amazon CloudWatchアラームはリアルタイムのイベントを監視しますが、既存の権限の包括的なレビューにはなりません。Amazon InspectorはEC2インスタンスやコンテナイメージの脆弱性を評価するもので、IAMポリシーの権限分析には直接関係ありません。