Welcher AWS-Service kann falsch konfigurierte Sicherheitsgruppen erkennen, die uneingeschränkten Zugriff auf bestimmte Ports erlauben?

AWS Trusted Advisor ist der korrekte Service. Er analysiert Ihre AWS-Umgebung und gibt Empfehlungen zur Optimierung von Kosten, Leistung, Sicherheit, Fehlertoleranz und Service-Limits. Eine seiner Sicherheitsprüfungen ist das Erkennen von Sicherheitsgruppen, die uneingeschränkten Zugriff (0.0.0.0/0) auf bestimmte Ports erlauben, was ein Sicherheitsrisiko darstellen kann. Amazon CloudWatch ist ein Überwachungsdienst, der Metriken und Protokolle sammelt, aber keine Konfigurationsanalysen durchführt. Amazon GuardDuty ist ein Bedrohungserkennungsdienst, der bösartige Aktivitäten und unautorisiertes Verhalten identifiziert, aber keine Fehlkonfigurationen von Sicherheitsgruppen proaktiv erkennt. Das AWS Health Dashboard informiert über den Status von AWS-Diensten und personalisierte Ereignisse, jedoch nicht über Fehlkonfigurationen in Ihrer Umgebung.