Bir IAM kullanıcısının erişim anahtarı yanlışlıkla herkese açık bir depoda yayınlandı. SysOps yöneticisi, güvenliği ihlal edilen anahtarın hangi eylemleri gerçekleştirmek için kullanıldığını belirlemelidir. Şüpheli zaman diliminde bu anahtarla gerçekleştirilen eylemleri belirlemek için hangi yöntem kullanılmalıdır?

AWS CloudTrail, AWS hesabınızdaki API çağrıları ve ilgili olaylar dahil olmak üzere tüm etkinlikleri kaydeder. Güvenliği ihlal edilen erişim anahtarıyla gerçekleştirilen eylemleri belirlemek için CloudTrail olay geçmişini belirli bir zaman aralığı ve erişim anahtarı kimliğiyle filtreleyerek arama yapabilirsiniz. Bu, anahtarın hangi hizmetlere eriştiğini ve hangi eylemleri gerçekleştirdiğini tam olarak gösterir. Diğer seçenekler neden yanlış: EventBridge (CloudWatch Events) kuralı oluşturmak, gelecekteki olayları yakalamak için tasarlanmıştır, geçmişteki olayları analiz etmez. EC2 günlükleri, yalnızca EC2 ile ilgili olayları içerir ve tüm AWS hizmetlerindeki API çağrılarını kapsamaz. Ayrıca, EC2 günlükleri genellikle erişim anahtarı kimliğini doğrudan içermez. VPC Flow Logs, ağ trafiği akışlarını kaydeder, ancak hangi erişim anahtarının hangi API çağrısını yaptığını göstermez.