Firma musi ustalić, kto uzyskał dostęp do usługi AWS i jakie działania zostały podjęte w określonym przedziale czasowym. Która usługa AWS dostarcza tych informacji do ścieżki audytu?

AWS CloudTrail rejestruje aktywność użytkowników i wywołania API w usługach AWS, co pozwala na monitorowanie działań w środowisku AWS. Dzięki temu można ustalić, kto i kiedy uzyskał dostęp do danej usługi oraz jakie operacje zostały wykonane, co jest kluczowe dla audytu bezpieczeństwa i zgodności. Amazon CloudWatch służy do monitorowania zasobów i aplikacji, zbierając metryki i logi, ale nie dostarcza szczegółowych informacji o tożsamości użytkownika i konkretnych działaniach API. AWS Security Hub to scentralizowana usługa do zarządzania bezpieczeństwem, która agreguje alerty i wyniki z różnych usług bezpieczeństwa, ale nie jest podstawowym źródłem danych audytowych. Amazon Inspector to usługa do automatycznego skanowania bezpieczeństwa instancji EC2 i aplikacji, identyfikująca luki w zabezpieczeniach, a nie śledząca działania użytkowników.