Użytkownik IAM wprowadził kilka zmian konfiguracyjnych w zasobach AWS podczas wdrożenia produkcyjnego w zeszłym tygodniu. Architekt rozwiązań odkrył, że kilka reguł grup bezpieczeństwa jest błędnie skonfigurowanych i chce potwierdzić, który użytkownik IAM wprowadził te zmiany. Z której usługi powinien skorzystać architekt rozwiązań, aby znaleźć te informacje?

AWS CloudTrail to usługa, która rejestruje działania API i zdarzenia związane z zasobami AWS, w tym zmiany konfiguracji. Pozwala to na śledzenie, kto, co, kiedy i skąd wykonał daną operację. W tym przypadku CloudTrail dostarczy szczegółowych informacji o zmianach w grupach bezpieczeństwa, włącznie z tożsamością użytkownika IAM, który je wprowadził. Amazon GuardDuty to usługa wykrywania zagrożeń, która monitoruje nietypowe działania, ale nie dostarcza szczegółowych logów zmian konfiguracji. Amazon Inspector to usługa oceny bezpieczeństwa, która skanuje instancje EC2 i aplikacje pod kątem luk w zabezpieczeniach. AWS Config monitoruje i rejestruje zmiany konfiguracji zasobów, ale CloudTrail jest bardziej odpowiedni do identyfikacji konkretnego użytkownika IAM, który dokonał zmiany.