Welke AWS-service registreert API-activiteit en gebruikersacties in uw AWS-account, zodat u kunt zien wanneer API-aanroepen worden gedaan naar uw resources?

AWS CloudTrail is de juiste keuze omdat het een service is die logboeken bijhoudt van API-aanroepen en gebruikersactiviteit binnen uw AWS-account. Dit stelt u in staat om te controleren wie welke acties heeft uitgevoerd, wanneer en vanaf welk IP-adres, wat essentieel is voor auditing, beveiligingsanalyse en operationele probleemoplossing. Amazon CloudWatch is een monitoring- en loggingservice, maar richt zich meer op prestatiegegevens en applicatielogboeken, niet op API-activiteit op accountniveau. Amazon Inspector is een geautomatiseerde beveiligingsbeoordelingsservice die kwetsbaarheden detecteert, geen logging van API-activiteit. AWS IAM (Identity and Access Management) beheert gebruikers en hun machtigingen, maar registreert zelf geen API-aanroepen.