Bir güvenlik danışmanı, faturalandırma anormalliği fark ettikten sonra eski bir çalışanın son 30 gündür erişime sahip olduğunu tespit eder. Önceden herhangi bir etkinlik izleme yapılmadığı için danışmanın, bu kullanıcının hangi kaynakları oluşturduğunu veya değiştirdiğini hızlı bir şekilde belirlemesi gerekmektedir. Bu ihtiyaçları hangi çözüm karşılar?

Doğru cevap, AWS CloudTrail'de son 30 günün olay geçmişini filtrelemek ve bu verilerle bir Amazon Athena tablosu oluşturup olay kaynağına göre bölümlemektir. CloudTrail, AWS hesabınızdaki API çağrıları ve ilgili olaylar hakkında kayıtlar tutar. Bu kayıtlar, eski çalışanın hangi kaynakları oluşturduğunu veya değiştirdiğini belirlemek için gerekli detaylı etkinlik bilgilerini sağlar. Athena ile bu verileri sorgulamak, hızlı ve esnek analiz imkanı sunar. Diğer seçenekler neden yanlış: AWS Cost Explorer ve AWS Cost Anomaly Detection, maliyetleri izlemek ve anormallikleri tespit etmek için tasarlanmıştır, ancak belirli bir kullanıcının hangi kaynakları oluşturduğunu veya değiştirdiğini doğrudan göstermezler. AWS Audit Manager, denetim ve uyumluluk değerlendirmeleri için kullanılır; geçmiş etkinlikleri detaylı olarak sorgulama ve analiz etme yeteneği sınırlıdır.