Firma uruchamia wszystkie aplikacje biznesowe w AWS i używa AWS Organizations do zarządzania wieloma kontami. Architekt rozwiązań musi przejrzeć wszystkie uprawnienia przyznane użytkownikom IAM, aby określić, którzy użytkownicy mają więcej uprawnień niż jest to wymagane. Które rozwiązanie spełnia ten wymóg przy NAJMNIEJSZYM nakładzie administracyjnym?

AWS IAM Access Analyzer jest przeznaczony do identyfikowania zasobów udostępnionych podmiotom zewnętrznym, ale jego funkcja generowania zasad (policy generation) może również pomóc w identyfikacji nadmiernych uprawnień. Analizuje logi AWS CloudTrail, aby wygenerować szczegółowe zasady IAM oparte na faktycznym użyciu, co pozwala na łatwe zidentyfikowanie i usunięcie nieużywanych uprawnień, minimalizując nakład administracyjny. Network Access Analyzer służy do analizy dostępu sieciowego, a nie uprawnień IAM. Alarmy Amazon CloudWatch mogą monitorować aktywność, ale nie analizują nadmiernych uprawnień. Amazon Inspector koncentruje się na lukach bezpieczeństwa w instancjach EC2 i kontenerach, a nie na analizie polityk IAM pod kątem nadmiernych uprawnień.