CloudTrailとCloudWatchを使って、IAMポリシーが変更された場合に通知されるようにしてみた | DevelopersIO

IAMポリシー以外にも様々な操作の監視/通知ができます