Środowisko korzysta z IAM Identity Center dla wszystkich użytkowników. Zespół bezpieczeństwa chce, aby poświadczenia każdego nowego użytkownika IAM były natychmiast wyłączane i aby otrzymywał powiadomienia. Jaką kombinację kroków należy podjąć? (Wybierz trzy)

Aby spełnić wymagania bezpieczeństwa, należy utworzyć regułę Amazon EventBridge, która będzie monitorować zdarzenia CloudTrail. Reguła powinna reagować na wywołanie API CreateUser (tworzenie nowego użytkownika IAM), ponieważ to jest moment, w którym chcemy interweniować. Wywołanie GetLoginProfile jest nieodpowiednie, ponieważ dotyczy pobierania profilu logowania, a nie jego tworzenia. Następnie, EventBridge powinien uruchomić funkcję AWS Lambda. Ta funkcja Lambda jest kluczowa do automatycznego wyłączania poświadczeń: musi dezaktywować wszelkie klucze dostępu i usuwać profile logowania (hasła) powiązane z nowo utworzonym użytkownikiem. Sama opcja usunięcia tylko profili logowania jest niewystarczająca, ponieważ klucze dostępu nadal mogłyby być aktywne. Na koniec, aby zespół bezpieczeństwa otrzymywał powiadomienia, należy utworzyć temat Amazon SNS i skonfigurować go jako cel EventBridge. Zespół bezpieczeństwa subskrybuje ten temat, aby otrzymywać alerty. Użycie Amazon SQS nie jest odpowiednie do bezpośredniego powiadamiania ludzi.