Firma wymaga, aby wszystkie zasoby chmurowe były wdrażane za pomocą CloudFormation i chce natychmiastowych powiadomień dla zespołu bezpieczeństwa, jeśli rola IAM zostanie utworzona poza CloudFormation. Istnieje temat SNS, do którego subskrybowany jest adres e-mail zespołu bezpieczeństwa. Które rozwiązanie wyśle natychmiastowe powiadomienia, gdy rola zostanie utworzona bez użycia CloudFormation?

Poprawna odpowiedź to: Utwórz regułę Amazon EventBridge, która dopasowuje zdarzenia CloudTrail dotyczące tworzenia ról IAM, które nie pochodzą z CloudFormation, i ustaw temat SNS jako cel reguły. Wyjaśnienie: Amazon EventBridge umożliwia tworzenie reguł, które reagują na zdarzenia z usług AWS w czasie rzeczywistym. W tym przypadku można skonfigurować regułę, która monitoruje zdarzenia CloudTrail związane z tworzeniem ról IAM (np. CreateRole). EventBridge pozwala na filtrowanie zdarzeń na podstawie ich zawartości, co umożliwia identyfikację, czy rola została utworzona poza CloudFormation (np. poprzez sprawdzenie pola userIdentity lub requestParameters w zdarzeniu CloudTrail pod kątem braku odniesienia do CloudFormation). Po dopasowaniu zdarzenia, EventBridge może natychmiast wysłać powiadomienie do tematu SNS, który następnie powiadomi zespół bezpieczeństwa. Pozostałe opcje są mniej efektywne lub bardziej złożone: Funkcja Lambda, zadanie Fargate lub instancja EC2 z cronem, które odpytują CloudTrail co 15 minut, nie zapewnią natychmiastowych powiadomień. EventBridge działa w czasie rzeczywistym. Rozwiązania te wprowadzają również dodatkowe koszty operacyjne i złożoność zarządzania, w porównaniu do natywnej integracji EventBridge z CloudTrail i SNS.