セキュリティコンサルタントは、請求の異常に気づいた後、元従業員が過去30日間アクセスを保持していたことを発見しました。以前はアクティビティ監視が導入されていなかったため、コンサルタントは、このユーザーが作成または変更したリソースを迅速に特定する必要があります。このニーズを満たすソリューションはどれですか？

元従業員が作成または変更したリソースを特定するには、そのユーザーのアクティビティログを確認する必要があります。AWS CloudTrailは、AWSアカウント内のすべてのアクションをログに記録するサービスであり、誰が、いつ、どこで、何をしたかという情報を提供します。過去30日間のイベント履歴をフィルタリングし、Amazon Athenaでクエリすることで、特定のリソース変更を迅速に特定できます。 AWS Cost ExplorerとAWS Cost Anomaly Detectionはコスト管理ツールであり、リソースの変更履歴を直接追跡するものではありません。AWS Audit Managerはコンプライアンス監査ツールであり、特定ユーザーによるリソース変更の特定には適していません。