Un equipo de seguridad debe registrar las configuraciones de los recursos, detectar problemas y recibir notificaciones. La cuenta ejecuta un grupo de Auto Scaling de EC2 que escala con frecuencia. El equipo necesita una notificación en un plazo de 2 días si algún grupo de seguridad de EC2 permite 0.0.0.0/0 en el puerto 22, y capturas de configuración de recursos de rutina. Ya existe un tema de SNS y el equipo está suscrito. ¿Qué solución satisface estos requisitos?

La opción correcta es configurar AWS Config para la grabación de cambios y usar la regla administrada ssh-restricted. AWS Config registra los cambios de configuración de los recursos, lo cual es eficiente para un grupo de Auto Scaling que escala frecuentemente, ya que no necesita grabación periódica. La regla ssh-restricted detecta específicamente grupos de seguridad que permiten acceso SSH (puerto 22) desde 0.0.0.0/0, cumpliendo el requisito de seguridad. Finalmente, AWS Config puede enviar notificaciones directamente al tema de SNS existente. Las otras opciones son incorrectas porque: La grabación periódica de AWS Config es menos eficiente que la grabación de cambios para recursos que cambian frecuentemente. La regla vpc-sg-port-restriction-check es demasiado genérica y no se enfoca específicamente en el puerto 22. La regla vpc-sg-open-only-to-authorized-ports tampoco se enfoca específicamente en el puerto 22 y 0.0.0.0/0. Una función Lambda personalizada es una solución más compleja y menos mantenible que una regla administrada de AWS Config para esta necesidad específica.