ルートユーザーのサインインの即時通知

正解は ウ です。 特定の操作の 即時の検知 は、CloudTrailのイベントを EventBridgeのルール で受けて通知するのが基本です。 方法 検知の速さ EventBridgeのルール 数分以内 Athenaでの検索 検索したとき(日次) 認証情報レポート 日次 即時の通知の仕組みではない。 レポートの生成の頻度に依存し、即時ではない。 ルートのサインインを数分以内に検知して通知できる。 1日に1回の確認で、即時ではない。

組織の全アカウントで、ルートユーザーがAWSマネジメントコンソールにサインインしたら、数分以内にセキュリティチームへ通知したい。組織の証跡は既に有効である。

最も適切なものを1つ選択してください。

出典AWS非公式・オリジナル問題
ア
Trusted Advisorのセキュリティのチェックを毎週確認し、ルートの利用を探す
イ
IAMの認証情報レポートを毎日作成し、ルートの最終利用日時が変わったら通知する
ウ
ルートのConsoleLoginをEventBridgeのルールで受けて通知する
エ
CloudTrailのログをS3に保存し、Athenaで毎日ルートのサインインを検索して報告する