Firma zabrania używania użytkownika root. Zespół bezpieczeństwa potrzebuje natychmiastowych alertów, gdy poświadczenia użytkownika root zostaną użyte do zalogowania się do konsoli zarządzania AWS. Jak zespół powinien to osiągnąć?

Poprawna odpowiedź to użycie Amazon EventBridge. EventBridge umożliwia tworzenie reguł, które reagują na zdarzenia z usług AWS, takie jak logowania do konsoli. Można skonfigurować regułę EventBridge, aby filtrowała zdarzenia CloudTrail dotyczące logowania użytkownika root (np. eventName: ConsoleLogin i userIdentity.type: Root) i kierowała je bezpośrednio do tematu Amazon SNS, który natychmiast wyśle powiadomienie. Pozostałe opcje są mniej efektywne lub nieodpowiednie: Okresowe odpytywanie CloudTrail za pomocą Lambda wprowadza opóźnienia i jest mniej wydajne niż podejście oparte na zdarzeniach. Amazon Athena służy do analizy danych w S3, a nie do monitorowania zdarzeń w czasie rzeczywistym. Wymagałoby to również wcześniejszego dostarczenia logów CloudTrail do S3. AWS Resource Access Manager (RAM) służy do udostępniania zasobów AWS między kontami lub w ramach organizacji, a nie do monitorowania zdarzeń bezpieczeństwa ani wysyłania alertów.