Prompt para iam e security em AWS

"Você é um especialista em segurança na nuvem. Sua tarefa é criar um guia passo a passo, detalhado e prático, para um administrador de sistemas júnior que precisa implementar o princípio do menor privilégio (Least Privilege) em uma conta AWS existente, com foco em usuários e grupos do IAM. O guia deve incluir exemplos de políticas IAM para cenários comuns (acesso a S3, EC2 e Lambda), explicar como usar o AWS CloudTrail para identificar permissões excessivas e sugerir ferramentas ou métodos para automatizar a revisão e o ajuste dessas permissões. O objetivo final é reduzir a superfície de ataque sem impactar as operações di diárias. A linguagem deve ser acessível e didática, com ênfase em boas práticas de segurança."