Po zauważeniu anomalii w rozliczeniach, konsultant ds. bezpieczeństwa odkrywa, że były pracownik zachował dostęp przez ostatnie 30 dni. Ponieważ nie było wcześniej monitorowania aktywności, konsultant musi szybko zidentyfikować, które zasoby ten użytkownik utworzył lub zmodyfikował. Które rozwiązanie spełnia te potrzeby?

Poprawna odpowiedź to filtrowanie historii zdarzeń w AWS CloudTrail, utworzenie tabeli Amazon Athena z danymi i podzielenie jej na partycje według źródła zdarzeń. CloudTrail rejestruje wszystkie działania API i zdarzenia związane z zasobami w AWS, w tym tworzenie i modyfikowanie zasobów, co pozwala na identyfikację działań byłego pracownika. Integracja z Amazon Athena umożliwia efektywne zapytania i analizę dużych zbiorów danych dzienników CloudTrail. Pozostałe opcje są nieprawidłowe, ponieważ: AWS Cost Explorer i AWS Cost Anomaly Detection skupiają się na analizie kosztów, a nie na identyfikacji konkretnych działań użytkowników i zmian w zasobach. AWS Audit Manager służy do zarządzania zgodnością i audytami, a nie do analizy historycznych działań użytkowników w celu wykrycia zmian w zasobach.