Je moet de topgebruikers en -rollen identificeren in elk AWS-account binnen een organisatie (Organisaties met alle functies ingeschakeld) om de beveiliging te verbeteren. Welke benadering biedt de meeste operationele efficiëntie voor het vinden van de topgebruikers en -rollen?

De correcte aanpak is het opzetten van een organisatie CloudTrail trail, het vullen van een Amazon Athena-tabel met deze gegevens (met partitieprojectie) en het uitvoeren van Athena-query's. CloudTrail registreert alle API-activiteit, inclusief de userIdentity.arn die de gebruiker of rol identificeert die een actie heeft uitgevoerd. Door deze gegevens in Athena te laden, kunt u krachtige SQL-query's uitvoeren om de meest act