В среде для всех пользователей используется IAM Identity Center. Команда безопасности хочет, чтобы учетные данные любого нового пользователя IAM немедленно отключались, и чтобы они получали уведомление. Какую комбинацию шагов следует предпринять? (Выберите три)

Для решения этой задачи необходимо использовать EventBridge для обнаружения создания нового пользователя IAM. Правило EventBridge должно реагировать на вызов API CreateUser в CloudTrail, поскольку именно этот вызов API указывает на создание нового пользователя. Затем EventBridge должен вызывать функцию Lambda, которая будет выполнять необходимые действия по отключению. Функция Lambda должна быть настроена на отключение любых ключей доступа и удаление профилей входа, связанных с новым пользователем IAM, чтобы немедленно заблокировать доступ. Кроме того, для уведомления команды безопасности EventBridge должен отправлять сообщение в топик SNS, на который подписан адрес электронной почты команды. Неправильные варианты: GetLoginProfile не указывает на создание пользователя. Удаление только профиля входа недостаточно, так как ключи доступа могут оставаться активными. SQS не подходит для прямого уведомления по электронной почте; SNS является правильным выбором для этой цели.