Das Unternehmen möchte eine kontinuierliche Überwachung, um zu erkennen, wann eine EC2-Sicherheitsgruppe SSH aus dem öffentlichen Internet zulässt, und diesen Port bei Erkennung automatisch zu schließen. Welche Kombination von Aktionen sollte der SysOps-Administrator implementieren? (Wählen Sie zwei.)

Um Sicherheitsgruppen zu erkennen, die SSH aus dem öffentlichen Internet zulassen, ist das Hinzufügen einer von AWS Config verwalteten Regel die effektivste Methode. AWS Config überwacht kontinuierlich die Konfiguration von AWS-Ressourcen und kann Abweichungen von gewünschten Zuständen erkennen, wie z.B. offene SSH-Ports. Ein CloudWatch-Alarm wäre für die Erkennung von Metriken oder Protokollereignissen besser geeignet, nicht für die Konfigurationsüberwachung von Sicherheitsgruppen. Amazon Inspector dient der Sicherheitsbewertung von EC2-Instanzen, nicht der Überwachung von Sicherheitsgruppenkonfigurationen. Um den erkannten SSH-Port automatisch zu schließen, ist das Aufrufen eines AWS Systems Manager Automation-Runbooks die richtige Wahl. Automation-Runbooks ermöglichen die Definition und Ausführung von Workflows zur Behebung von Problemen. Systems Manager Run Command ist für die Ausführung von Befehlen auf EC2-Instanzen gedacht, nicht für die Änderung von Sicherheitsgruppenregeln direkt.