Los desarrolladores utilizan instancias EC2 como estaciones de trabajo remotas. La empresa desea detectar cuándo los usuarios crean o modifican reglas de grupos de seguridad que permiten el acceso entrante sin restricciones, eliminar esas reglas automáticamente y notificar al equipo de seguridad por correo electrónico casi en tiempo real. Existe una función Lambda que, dado un ID de grupo de seguridad, elimina las reglas que permiten el acceso sin restricciones y publica notificaciones en un tema de SNS. ¿Qué paso debe seguir a continuación el ingeniero de DevOps para cumplir con los requisitos?

La opción correcta es crear una regla de EventBridge en el bus de eventos predeterminado. EventBridge puede monitorear eventos de la API de AWS, como la creación o modificación de grupos de seguridad (eventos AuthorizeSecurityGroupIngress o RevokeSecurityGroupIngress). Al configurar un patrón de eventos para estos eventos específicos y establecer la función Lambda como destino, se asegura que la función se invoque automáticamente y en tiempo real cuando se detecte una regla de grupo de seguridad no conforme. Las otras opciones son incorrectas porque: Configurar la función Lambda para que sea invocada por SNS y usar una suscripción de CloudTrail a SNS no es el mecanismo directo ni más eficiente para reaccionar a eventos de la API de AWS. CloudTrail registra eventos, pero EventBridge es el servicio diseñado para enrutarlos y reaccionar a ellos. Una regla programada de EventBridge no cumple el requisito de detección y eliminación "casi en tiempo real", ya que solo se ejecutaría en intervalos fijos. Crear un bus de eventos personalizado es innecesario, ya que los eventos de la API de AWS ya están disponibles en el bus de eventos predeterminado de EventBridge.