Sua organização executa uma workload sensível em uma conta AWS e usa o ServiceNow para gerenciamento de incidentes. Os security groups já estão configurados. O requisito é abrir automaticamente um incidente do ServiceNow sempre que qualquer regra de security group for modificada. Qual abordagem realiza isso com o menor overhead operacional?

A opção correta é criar uma regra do Amazon EventBridge que monitora eventos de API do CloudTrail relacionados a modificações de security groups. O EventBridge pode então invocar um runbook do AWS Systems Manager (como AWS-CreateServiceNowIncident) para automatizar a criação do incidente no ServiceNow. Esta abordagem é a mais eficiente porque o EventBridge reage a eventos em tempo real, o CloudTrail captura todas as chamadas de API, e o Systems Manager fornece uma maneira nativa e sem servidor para integrar com o ServiceNow, minimizando o overhead operacional. As outras opções são menos ideais: Um alarme do CloudWatch para modificações de security group é possível, mas o EventBridge é mais adequado para reagir a eventos de API específicos. O AWS Security Hub é para gerenciamento de segurança, não para automação direta de incidentes baseada em modificações de regras de security group. Uma instância EC2 com script cron é ineficiente, requer gerenciamento de infraestrutura e não oferece detecção em tempo real.