Su organización ejecuta una carga de trabajo sensible en una cuenta de AWS y utiliza ServiceNow para la gestión de incidentes. Los security groups ya están configurados. El requisito es abrir automáticamente un incidente de ServiceNow cada vez que se modifique una regla de security group. ¿Qué enfoque logra esto con la menor sobrecarga operativa?

La opción correcta es la que utiliza Amazon EventBridge con un patrón de evento AWS API Call via CloudTrail, ya que monitorea directamente las modificaciones de los security groups. EventBridge puede invocar un runbook de AWS Systems Manager, como AWS-CreateServiceNowIncident, para automatizar la creación del incidente en ServiceNow. Esto es eficiente porque EventBridge reacciona a los eventos en tiempo real y el runbook de Systems Manager simplifica la integración con ServiceNow, minimizando la sobrecarga operativa. Las otras opciones son menos óptimas: Una alarma de CloudWatch se enfoca más en métricas o registros específicos, no directamente en eventos de API de CloudTrail para cambios en security groups. AWS Security Hub es una herramienta de seguridad, pero su activación y la creación de integraciones personalizadas con Lambda para este propósito específico añadirían más complejidad que una regla directa de EventBridge. Lanzar una instancia EC2 con un script cron es ineficiente, costoso y no reacciona en tiempo real, ya que introduce latencia y una sobrecarga de gestión significativa.