Ein Unternehmen möchte einen Bericht über Sicherheitsgruppen, die RDP-Zugriff (TCP/3389) von überall im Internet erlauben. Welchen AWS-Dienst sollte ein SysOps-Administrator verwenden, um diese Informationen zu erhalten?

AWS Trusted Advisor ist der korrekte Dienst, da er eine Reihe von Best Practices prüft, einschließlich der Überprüfung von Sicherheitsgruppen auf offene Ports wie RDP (TCP/3389) für den uneingeschränkten Internetzugriff (0.0.0.0/0). Er liefert einen Bericht über potenzielle Sicherheitslücken und Kosteneinsparungen. Amazon GuardDuty ist ein Bedrohungserkennungsdienst, der kontinuierlich AWS-Konten und Workloads auf böswillige Aktivitäten und nicht autorisiertes Verhalten überwacht, aber keine Berichte über offene Sicherheitsgruppen als primäre Funktion erstellt. Eine Service Control Policy (SCP) ist eine AWS Organizations-Richtlinie zur Verwaltung von Berechtigungen in Ihren Konten und ist nicht für die Erkennung von offenen Ports in Sicherheitsgruppen konzipiert. IAM Access Analyzer hilft bei der Identifizierung von Ressourcen in Ihrer Organisation und Ihren Konten, die von externen Entitäten zugänglich sind, konzentriert sich jedoch auf den Zugriff auf Ressourcen und nicht auf die Konfiguration von Sicherheitsgruppen-Ports.