Penyimpanan Identitas Pusat Identitas AWS IAM kini mendukung notifikasi perubahan melalui Amazon EventBridge
Penyimpanan Identitas Pusat Identitas AWS IAM kini mengirimkan peristiwa secara real-time ke Amazon EventBridge ketika pengguna, grup, atau keanggotaan grup, atau Identity Store itu sendiri dibuat, diperbarui, atau dihapus. Penyimpanan Identitas Pusat Identitas AWS IAM adalah repositori pusat yang memungkinkan Anda mengelola identitas dan akses di seluruh akun dan aplikasi AWS, berfungsi sebagai sumber identitas untuk Pusat Identitas AWS IAM. Kemampuan baru ini membantu Anda merespons secara otomatis peristiwa siklus hidup identitas dan mendukung proses keamanan dan kepatuhan Anda dengan mendeteksi perubahan saat terjadi.
Dengan notifikasi perubahan Penyimpanan Identitas, Anda dapat membangun alur kerja otomatis yang merespons perubahan identitas di organisasi Anda. Sebagai contoh, tim keamanan dapat membuat aturan EventBridge yang memicu fungsi AWS Lambda untuk mengaudit aktivitas penyediaan pengguna, mengirimkan peringatan ke sistem manajemen informasi dan peristiwa keamanan (SIEM), atau memperbarui akses di aplikasi hilir ketika pengguna atau grup berubah. Organisasi yang mengelola tenaga kerja dalam jumlah besar juga dapat menggunakan data ini untuk mengotomatiskan proses perekrutan dan pemberhentian karyawan ketika pengguna ditambahkan atau dikeluarkan dari grup tertentu.
Notifikasi perubahan tersedia di semua AWS Region tempat Pusat Identitas IAM tersedia, dan peristiwa dikirim di setiap Region yang diaktifkan pada instans Anda. Untuk daftar Region, lihat kemampuan AWS berdasarkan Region. Notifikasi perubahan tersedia tanpa biaya tambahan di luar biaya penggunaan standar Amazon EventBridge. Untuk mempelajari lebih lanjut, lihat Notifikasi peristiwa di Panduan Pengguna Pusat Identitas AWS IAM dan peristiwa Penyimpanan Identitas di Referensi Peristiwa Amazon EventBridge.