Компания защитила корневого пользователя своей учетной записи AWS и включила AWS CloudTrail с доставкой журналов в Amazon S3. Инженеру по безопасности необходимы оповещения в почти реальном времени, когда корневой пользователь успешно входит в AWS Management Console. Какие решения обеспечат эти уведомления? (Выберите два.)

Правильные ответы предлагают два эффективных способа получения уведомлений о входе корневого пользователя. Вариант с CloudWatch Logs и метриками (первый правильный ответ) работает, направляя журналы CloudTrail в CloudWatch Logs, где фильтр метрик отслеживает успешные входы корневого пользователя. При обнаружении такого события срабатывает оповещение CloudWatch, которое отправляет уведомление через SNS. Вариант с EventBridge (второй правильный ответ) использует EventBridge для прямого сопоставления событий управления CloudTrail, указывающих на успешный вход корневого пользователя, и публикации уведомления в топик SNS. Оба метода обеспечивают оповещения в почти реальном времени. Неправильные варианты: AWS Trusted Advisor не предназначен для мониторинга входов в систему в реальном времени. AWS IAM Access Analyzer используется для анализа доступа к ресурсам, а не для мониторинга входов корневого пользователя через CloudWatch Logs. Публикация уведомлений о доставке журналов CloudTrail в SNS не содержит информации о содержимом журналов, поэтому функция Lambda не сможет проанализировать активность входа корневого пользователя.