Het beveiligingsteam van een bedrijf moet elke nieuwe IAM-gebruiker goedkeuren. Wanneer een nieuwe IAM-gebruiker wordt aangemaakt, moet alle toegang automatisch worden verwijderd en moet het beveiligingsteam op de hoogte worden gebracht om de gebruiker goed te keuren. Het account heeft al een multi-Regio CloudTrail trail. Welke combinatie van stappen zal dit bewerkstelligen? (Kies drie.)

De eerste stap is het detecteren van de aanmaak van een nieuwe IAM-gebruiker. Een Amazon EventBridge-regel kan worden geconfigureerd om te reageren op CloudTrail-gebeurtenissen, specifiek de 'CreateUser'-API-aanroep. Dit is efficiënter dan CloudTrail direct naar SNS te laten sturen, omdat EventBridge meer geavanceerde filtering en routering biedt. Zodra de gebeurtenis is gedetecteerd, moet alle toegang automatisch worden verwijderd. Een AWS Step Functions state machine is hiervoor een geschikte keuze, omdat deze complexe workflows kan orkestreren, zoals het aanroepen van AWS Lambda-functies om beleidsregels te wijzigen of te verwijderen. Ten slotte moet het beveiligingsteam op de hoogte worden gesteld. Amazon SNS is de standaard en meest flexibele service voor het verzenden van meldingen naar verschillende abonnees (e-mail, SMS, etc.). Amazon Pinpoint is meer gericht op marketingcommunicatie.