Seguridad Serverless, Higiene de Cuentas IAM

Seguridad Serverless con AWS Lambda ejecutada por AWS CloudWatch y notificaciones via SNS ¿Cómo hacer para mantener “la Higiene” de nuestos usuarios IAM? Es la pregunta que se me genera, sin esfuerzo operacional. Un poco de contexto AWS Access Keys s...