Ortam, tüm kullanıcılar için IAM Identity Center kullanıyor. Güvenlik ekibi, yeni bir IAM kullanıcısının kimlik bilgilerinin derhal devre dışı bırakılmasını ve bir bildirim almayı istiyor. Hangi adımlar kombinasyonu atılmalıdır? (Üç tane seçin)

Doğru cevaplar, yeni bir IAM kullanıcısı oluşturulduğunda tetiklenecek bir otomasyon akışı kurar. İlk olarak, bir IAM kullanıcısı oluşturulduğunda CloudTrail'deki CreateUser API çağrısını yakalamak için bir EventBridge kuralı oluşturulur. GetLoginProfile API çağrısı, oturum açma profili oluşturulduğunda tetiklenir, ancak yeni kullanıcı oluşturulduğunda değil, bu nedenle yanlış bir tetikleyicidir. İkinci olarak, EventBridge kuralı tetiklendiğinde çalışacak bir Lambda işlevi oluşturulur. Bu Lambda işlevi, yeni IAM kullanıcısıyla ilişkili tüm erişim anahtarlarını devre dışı bırakmalı ve oturum açma profillerini silmelidir. Yalnızca oturum açma profillerini silmek, erişim anahtarlarını devre dışı bırakmadığı için yetersizdir. Son olarak, güvenlik ekibine bildirim göndermek için EventBridge kuralının hedefi olarak bir SNS konusu yapılandırılır ve güvenlik ekibinin e-posta adresi bu konuya abone edilir. SQS kuyruğu, bildirim için doğrudan bir hedef değildir; genellikle mesajları işlemek için kullanılır.