従業員はAWSの権限を制限されていますが、DevOpsエンジニアは管理者ロールを引き受けることができます。セキュリティチームは、管理者ロールが引き受けられるたびに、ほぼリアルタイムで通知を受け取る必要があります。何を実装すべきですか？

正解は、CloudTrailのAssumeRole APIイベントを監視するAmazon EventBridgeルールを作成し、管理者ロールが引き受けられたときにAmazon SNSトピックにメッセージを公開するAWS Lambda関数を呼び出すことです。これにより、管理者ロールの引き受けがほぼリアルタイムで検出され、セキュリティチームに即座に通知されます。 AWS Configは設定変更を追跡しますが、リアルタイムのAPI呼び出しイベントの検出には最適ではありません。Amazon GuardDutyは脅威検出サービスであり、特定のAPI呼び出しの監視には適していません。AWS Management Consoleのサインインイベントは、ロールの引き受けとは異なるイベントであり、管理者ロールが引き受けられたことを直接示すものではありません。