Entwickler verwenden EC2-Instances als Remote-Workstations. Das Unternehmen möchte erkennen, wenn Benutzer Sicherheitsgruppenregeln erstellen oder ändern, die uneingeschränkten eingehenden Zugriff erlauben, diese Regeln automatisch entfernen und das Sicherheitsteam nahezu in Echtzeit per E-Mail benachrichtigen. Eine Lambda-Funktion existiert, die, basierend auf einer Sicherheitsgruppen-ID, Regeln entfernt, die uneingeschränkten Zugriff erlauben, und Benachrichtigungen an ein SNS-Topic veröffentlicht. Welchen Schritt sollte der DevOps-Ingenieur als Nächstes unternehmen, um die Anforderungen zu erfüllen?

Die korrekte Antwort ist, eine EventBridge-Regel auf dem Standard-Event-Bus zu erstellen. EventBridge kann AWS-API-Aufrufe von CloudTrail erfassen, einschließlich der Erstellung und Änderung von Sicherheitsgruppen. Eine Regel mit einem passenden Ereignismuster kann dann die vorhandene Lambda-Funktion aufrufen, um die unerwünschten Regeln zu entfernen und das Sicherheitsteam zu benachrichtigen. Dies erfüllt die Anforderung der nahezu Echtzeit-Erkennung und -Reaktion. Die anderen Optionen sind weniger geeignet: Die Konfiguration der Lambda-Funktion, die von einem SNS-Topic aufgerufen wird, ist nicht der primäre Mechanismus zur Erkennung von Sicherheitsgruppenänderungen. CloudTrail-Abonnements für SNS sind nicht der direkte Weg, um auf API-Ereignisse zu reagieren. Eine stündliche EventBridge-Zeitplanregel würde die Anforderungen an die Reaktion in nahezu Echtzeit nicht erfüllen. Die Erstellung eines benutzerdefinierten EventBridge-Event-Busses ist unnötig, da der Standard-Event-Bus bereits Ereignisse von AWS-Services empfängt.