某公司禁止使用 root user。安全團隊需要在使用 root 憑證登入 AWS Management Console 時立即收到警示。團隊應如何達成此目的？

正確答案是使用 Amazon EventBridge 偵測主控台登入事件並路由至 Amazon SNS。EventBridge 能夠即時監控 CloudTrail 日誌中的特定事件，例如 root 使用者登入。一旦偵測到此事件，EventBridge 規則會立即觸發，並將通知發送到 SNS 主題，從而實現即時警報。 選項 A 不正確，因為定期查詢 Lambda 會引入延遲，無法實現即時警報。選項 C 不正確，因為 Athena 用於分析日誌，而非即時監控和警報，且 IAM Identity Center 不直接記錄 root 使用者登入。選項 D 不正確，因為 AWS Resource Access Manager (RAM) 主要用於跨帳戶共用資源，與監控登入事件無關。