Команда безопасности компании должна утверждать каждого нового пользователя IAM. При создании нового пользователя IAM у него должен автоматически удаляться весь доступ, а команда безопасности должна получать уведомление для утверждения пользователя. В аккаунте уже есть мультииональный журнал CloudTrail. Какая комбинация шагов позволит это реализовать? (Выберите три.)

Правильный ответ включает создание правила Amazon EventBridge для обнаружения события CreateUser через CloudTrail, запуск AWS Step Functions для автоматического удаления доступа нового пользователя IAM и использование Amazon SNS для уведомления команды безопасности. EventBridge (ранее CloudWatch Events) позволяет фильтровать события CloudTrail по detail-type и eventName, что делает его идеальным для обнаружения создания пользователя. AWS Step Functions подходит для оркестровки сложных рабочих процессов, таких как удаление разрешений IAM, обеспечивая надежное и управляемое выполнение. Amazon SNS является стандартным сервисом AWS для отправки уведомлений различным подписчикам, включая электронную почту для команды безопасности. Настройка CloudTrail для отправки уведомлений напрямую в SNS не является оптимальным, так как EventBridge предоставляет более гибкие возможности фильтрации и маршрутизации. Использование Amazon ECS с Fargate или Amazon Pinpoint не являются наиболее подходящими или экономически эффективными решениями для удаления доступа и уведомлений в данном сценарии.