Компания запрещает использование root user. Команде безопасности необходимы немедленные оповещения всякий раз, когда учетные данные root используются для входа в AWS Management Console. Как команда должна это реализовать?

Правильный ответ — использование Amazon EventBridge для обнаружения событий входа в консоль и маршрутизации их в Amazon SNS. EventBridge позволяет создавать правила, которые реагируют на определенные события в AWS, включая события CloudTrail. В данном случае можно настроить правило для обнаружения события ConsoleLogin с userIdentity.type равным Root и отправки уведомления в SNS. Это обеспечивает немедленное оповещение в режиме реального времени. Первый вариант (Lambda для периодического запроса CloudTrail) не является оптимальным, так как периодический опрос не обеспечивает немедленности и может быть менее эффективным. Третий вариант (Athena для запроса логов IAM Identity Center) не подходит, так как Athena используется для анализа больших объемов данных, а не для оповещений в реальном времени, и IAM Identity Center не является источником событий входа root-пользователя. Четвертый вариант (AWS Resource Access Manager) предназначен для совместного использования ресурсов между аккаунтами, а не для мониторинга событий доступа и оповещений.