¿Qué servicio de AWS puede detectar grupos de seguridad que están mal configurados y permiten acceso sin restricciones a puertos específicos?

AWS Trusted Advisor es el servicio correcto porque proporciona recomendaciones para optimizar el rendimiento, la seguridad, la tolerancia a fallos, la optimización de costes y los límites de servicio. Específicamente, Trusted Advisor incluye comprobaciones de seguridad que identifican grupos de seguridad con reglas demasiado permisivas, como el acceso sin restricciones (0.0.0.0/0) a puertos críticos como SSH (22) o RDP (3389). Amazon CloudWatch es un servicio de monitoreo que recopila métricas y registros, pero no analiza activamente las configuraciones de seguridad para detectar vulnerabilidades. Amazon GuardDuty es un servicio de detección de amenazas que monitorea actividades maliciosas y comportamientos anómalos, pero no se centra en la configuración inicial de los grupos de seguridad. AWS Health Dashboard proporciona información sobre el estado de los servicios de AWS y eventos personalizados que pueden afectar sus recursos, no sobre la configuración de seguridad de su cuenta.