Güvenliği artırmak için bir kuruluştaki (tüm özellikler etkinleştirilmiş Kuruluşlar) her AWS hesabındaki en iyi kullanıcıları ve rolleri belirlemeniz gerekir. En iyi kullanıcıları ve rolleri bulmak için hangi yaklaşım en yüksek operasyonel verimliliği sağlar?

Bu yaklaşım, tüm AWS hesaplarındaki en iyi kullanıcıları ve rolleri belirlemek için en yüksek operasyonel verimliliği sağlar. Kuruluş genelinde bir CloudTrail izi oluşturmak, tüm hesaplardaki API etkinliklerini merkezi olarak kaydeder. Bu verileri Amazon Athena'ya yüklemek ve bölüm yansıtma (partition projection) kullanmak, büyük veri kümelerinde sorgu performansını optimize eder ve maliyetleri düşürür. Athena sorguları ile userIdentity.arn gibi alanları analiz ederek en aktif kullanıcıları ve rolleri kolayca belirleyebilirsiniz. Diğer seçenekler neden doğru değil: CloudWatch Contributor Insights, belirli bir alandaki en iyi katkıda bulunanları hızlıca görselleştirmek için iyidir ancak karmaşık sorgular veya derinlemesine analizler için Athena kadar esnek değildir. IAM Access Analyzer, kullanılmayan erişimi bulmak için tasarlanmıştır, en aktif kullanıcıları veya rolleri belirlemek için değil. Hizmet erişim raporu, belirli bir hizmete en son ne zaman erişildiğini gösterir, ancak en aktif kullanıcıları veya rolleri belirlemek için yeterli ayrıntı sağlamaz veya birden çok hesaptaki tüm API çağrılarını kapsamaz.