AWS Identity and Access Management (IAM) bietet jetzt für mehr als 140 Services Informationen über die Aktion, auf die zuletzt zugegriffen wurde, damit Sie die Berechtigungen Ihrer IAM-Rollen verfeinern können. Sie können die Informationen über die zuletzt aufgerufene Aktion überprüfen, ungenutzte Berechtigungen identifizieren und den Zugriff Ihrer IAM-Rollen auf die Aktionen einschränken, die sie für Services wie Amazon CloudWatch, AWS Key Management Service (AWS KMS) und Elastic Load Balancing (ELB) verwenden. 
Quelle: aws.amazon.com