某公司需要一份报告，列出允许来自互联网任何位置的 RDP (TCP/3389) 访问的安全组。SysOps 管理员应该使用哪种 AWS 服务来获取此信息？

AWS Trusted Advisor 包含一项安全检查，专门识别允许对端口 3389 (RDP) 或端口 22 (SSH) 进行无限制访问的安全组，这直接满足了公司报告的需求。GuardDuty 主要用于威胁检测和持续监控，而不是生成特定配置报告。服务控制策略 (SCP) 用于在 AWS Organizations 中强制执行权限，而不是用于审计现有资源配置。IAM Access Analyzer 专注于分析资源策略以识别外部实体访问权限，而不是检查安全组的入站规则。