資安團隊必須在新購入的 AWS 帳戶中，只有當 Amazon S3 儲存貯體公開暴露時才收到通知。公司已有一個包含資安團隊電子郵件訂閱的 SNS topic。哪種方法只會在儲存貯體公開暴露時傳送通知？

正確答案是建立 IAM Access Analyzer 分析器，並透過 EventBridge 篩選 isPublic: true 的 Access Analyzer Finding 事件。IAM Access Analyzer 專門用於識別外部實體對 S3 儲存貯體等資源的存取權限，其發現結果會明確指出儲存貯體是否公開。EventBridge 規則可以精確地捕捉這些 isPublic: true 的發現，並將通知發送到 SNS topic。 其他選項的不足之處： S3 事件通知不包含 isPublic 事件類型，無法直接判斷儲存貯體是否公開。 監聽 PutBucketPolicy 的 EventBridge 規則只會在策略被修改時觸發，無法判斷修改後的策略是否導致公開暴露，也無法捕捉現有公開儲存貯體。 AWS Config 規則 cloudtrail-s3-dataevents-enabled 檢查的是 CloudTrail 資料事件是否啟用，而非儲存貯體的公開狀態。即使使用其他 Config 規則，也需要額外配置才能判斷公開性，且其通知機制不如 Access Analyzer 直接且精確。