員工的 AWS 權限有限，但 DevOps 工程師可以擔任管理員角色。安全團隊需要管理員角色被擔任時的近乎即時通知。應該實作什麼？

正確答案是建立一個 Amazon EventBridge 規則，該規則匹配 AssumeRole 的 CloudTrail API 事件，讓它調用一個 AWS Lambda 函數，該函數在擔任管理員角色時將訊息發布到 Amazon SNS 主題。這是因為 CloudTrail 會記錄所有 API 活動，包括 AssumeRole 事件。EventBridge 可以近乎即時地捕捉這些事件，並觸發 Lambda 函數來處理通知邏輯，然後透過 SNS 發送給安全團隊，提供即時且自動化的警報。 其他選項不夠理想： 將日誌傳送到 S3 並使用 Athena 查詢雖然可行，但這是一個批次處理過程，無法提供近乎即時的通知。 GuardDuty 是一個威脅偵測服務，主要用於識別惡意或未經授權的行為，而非監控常規的角色擔任事件以進行即時通知。 匹配 AWS Management Console 登入事件範圍過廣，且無法精確捕捉到角色擔任（AssumeRole）這個特定的 API 行為，因為角色擔任可以透過 CLI 或 SDK 進行，不限於控制台登入。