Qual serviço da AWS pode detectar grupos de segurança que estão configurados incorretamente e permitindo acesso irrestrito a portas específicas?

AWS Trusted Advisor é o serviço correto porque ele atua como um consultor personalizado, analisando seu ambiente AWS e fornecendo recomendações em cinco categorias, incluindo segurança. Ele pode identificar grupos de segurança com permissões muito amplas, como acesso irrestrito (0.0.0.0/0) a portas críticas, alertando sobre possíveis vulnerabilidades. Amazon CloudWatch monitora recursos e aplicações, coletando métricas e logs, mas não analisa proativamente configurações de segurança para identificar falhas como grupos de segurança mal configurados. Amazon GuardDuty é um serviço de detecção de ameaças que monitora atividades maliciosas e comportamentos anômalos, mas não verifica a conformidade de configurações de segurança. AWS Health Dashboard fornece informações sobre a saúde dos serviços AWS e eventos que podem afetar sua conta, não focando na análise de configurações de segurança.