Identity Store ของศูนย์ข้อมูลประจำตัวของ AWS IAM รองรับการแจ้งเตือนการเปลี่ยนแปลงผ่าน Amazon EventBridge แล้ว
ขณะนี้ Identity Store ของศูนย์ข้อมูลประจำตัวของ AWS IAM จะส่งเหตุการณ์แบบเรียลไทม์ไปยัง Amazon EventBridge เมื่อมีการสร้าง อัปเดต หรือลบผู้ใช้ กลุ่ม การเป็นสมาชิกกลุ่ม หรือตัว Identity Store เอง Identity Store ของศูนย์ข้อมูลประจำตัวของ AWS IAM เป็นที่จัดเก็บข้อมูลส่วนกลางที่ช่วยให้คุณจัดการข้อมูลประจำตัวและสิทธิ์เข้าถึงในบัญชี AWS และแอปพลิเคชันต่างๆ โดยทำหน้าที่เป็นแหล่งที่มาของข้อมูลประจำตัวสำหรับศูนย์ข้อมูลประจำตัวของ AWS IAM ความสามารถใหม่นี้ช่วยให้คุณตอบสนองต่อเหตุการณ์ในวงจรชีวิตของข้อมูลประจำตัวได้โดยอัตโนมัติ และสนับสนุนกระบวนการด้านความปลอดภัยและการปฏิบัติตามข้อกำหนดด้วยการตรวจจับการเปลี่ยนแปลงในทันทีที่เกิดขึ้น
ด้วยการแจ้งเตือนการเปลี่ยนแปลงของ Identity Store คุณสามารถสร้างเวิร์กโฟลว์อัตโนมัติที่ตอบสนองต่อการเปลี่ยนแปลงข้อมูลประจำตัวภายในองค์กรของคุณได้ ตัวอย่างเช่น ทีมฝ่ายรักษาความปลอดภัยสามารถสร้างกฎ EventBridge ที่ทริกเกอร์ฟังก์ชัน AWS Lambda เพื่อตรวจประเมินกิจกรรมการจัดสรรผู้ใช้ ส่งการแจ้งเตือนไปยังระบบการจัดการข้อมูลและเหตุการณ์ด้านความปลอดภัย (SIEM) หรืออัปเดตสิทธิ์เข้าถึงในแอปพลิเคชันปลายทางเมื่อผู้ใช้หรือกลุ่มมีการเปลี่ยนแปลง องค์กรที่บริหารจัดการบุคลากรจำนวนมากยังสามารถใช้ข้อมูลนี้เพื่อทำให้การเตรียมความพร้อมและการยกเลิกสิทธิ์เป็นระบบอัตโนมัติ เมื่อมีการเพิ่มผู้ใช้เข้าหรือนำผู้ใช้ออกจากกลุ่มที่ระบุ
การแจ้งเตือนการเปลี่ยนแปลงพร้อมให้ใช้งานใน AWS Region ทุกแห่งที่มีศูนย์ข้อมูลประจำตัวของ IAM ให้บริการ และเหตุการณ์จะถูกส่งในแต่ละรีเจี้ยนที่เปิดใช้งานสำหรับอินสแตนซ์ของคุณ ดูรายการรีเจี้ยนได้ที่ความสามารถของ AWS แยกตามรีเจี้ยน การแจ้งเตือนการเปลี่ยนแปลงพร้อมให้ใช้งานโดยไม่มีค่าใช้จ่ายเพิ่มเติม นอกเหนือจากค่าบริการการใช้งาน Amazon EventBridge ตามมาตรฐาน ดูข้อมูลเพิ่มเติมได้ที่การแจ้งเตือนเหตุการณ์ในคู่มือผู้ใช้ศูนย์ข้อมูลประจำตัวของ AWS IAM และเหตุการณ์ Identity Store ในข้อมูลอ้างอิงเหตุการณ์ของ Amazon EventBridge