На прошлой неделе пользователь IAM внёс несколько изменений в конфигурацию ресурсов AWS во время развёртывания в рабочей среде. Архитектор решений обнаружил, что несколько правил группы безопасности настроены неправильно, и хочет подтвердить, какой пользователь IAM внёс эти изменения. Какую службу должен использовать архитектор решений, чтобы найти эту информацию?

AWS CloudTrail записывает действия API и события, выполненные пользователями IAM, ролями и сервисами AWS. Он предоставляет полную историю вызовов API, включая информацию о том, кто, что, когда и откуда сделал. Это позволяет точно определить пользователя IAM, который изменил правила группы безопасности. Amazon GuardDuty — это служба обнаружения угроз, которая постоянно отслеживает вредоносную активность и несанкционированное поведение. Она не предоставляет историю изменений конфигурации. Amazon Inspector — это автоматизированная служба оценки безопасности, которая помогает повысить безопасность и соответствие приложений, развернутых в AWS. Она не отслеживает изменения, сделанные пользователями. AWS Config позволяет оценивать, проверять и оценивать конфигурации ресурсов AWS. Он отслеживает изменения конфигурации, но не предоставляет информацию о том, кто инициировал эти изменения, в отличие от CloudTrail.