De omgeving gebruikt IAM Identity Center voor alle gebruikers. Het beveiligingsteam wil dat de credentials van elke nieuwe IAM-gebruiker onmiddellijk worden uitgeschakeld en dat ze een melding ontvangen. Welke combinatie van stappen moet worden genomen? (Kies drie)
Kies een antwoord
Tik op een optie om je antwoord te controleren.
Correct antwoord: Maak een Amazon EventBridge-regel die reageert op een IAM CreateUser API-aanroep in AWS CloudTrail., Maak een AWS Lambda-functie die een doel is van de EventBridge-regel. Configureer de Lambda-functie om alle access keys uit te schakelen en de login profiles te verwijderen die zijn gekoppeld aan de IAM-gebruiker., Maak een Amazon Simple Notification Service (Amazon SNS)-onderwerp dat een doel is van de EventBridge-regel. Abonneer het groeps-e-mailadres van het beveiligingsteam op het onderwerp..
Waarom dit het antwoord is
De correcte antwoorden beschrijven een workflow om te reageren op het aanmaken van nieuwe IAM-gebruikers. Een EventBridge-regel die luistert naar de CreateUser API-aanroep in CloudTrail detecteert wanneer een nieuwe gebruiker wordt aangemaakt. De Lambda-functie, getriggerd door deze regel, is verantwoordelijk voor het uitschakelen van de credentials (access keys en login profiles) van de nieuwe gebruiker, wat voldoet aan de beveiligingseis. Het SNS-onderwerp, ook getriggerd door de EventBridge-regel, stuurt een melding naar het beveiligingsteam. Het luisteren naar GetLoginProfile is incorrect omdat dit geen creatie-event is. Een Lambda-functie die alleen login profiles verwijdert, is onvoldoende, omdat access keys dan nog actief kunnen zijn. Een SQS-wachtrij is geen direct meldingsmechanisme voor e-mail.
Slaag voor je examen — zonder eindeloos zoeken naar antwoorden
Krijg elke geverifieerde vraag en uitleg voor dit examen op één plek, en bespaar uren voorbereiding. Meer dan 1.000 certificeringen · Meer dan 20 talen · gratis om te beginnen.
Slaag sneller voor je examen → Geen kaart nodig