Fabrikam Health utilise déjà la règle gérée AWS Config restricted-ssh pour détecter les groupes de sécurité autorisant 0.0.0.0/0 sur TCP/22. Ils souhaitent une remédiation automatique en moins d'une minute qui supprime l'entrée incriminée dès que la règle signale NON_COMPLIANT. Quelle est l'approche la plus appropriée ?

La création d'une règle EventBridge est l'approche la plus appropriée car elle permet une remédiation quasi instantanée. EventBridge peut être configuré pour écouter les événements de conformité d'AWS Config, spécifiquement pour la règle restricted-ssh et l'état NONCOMPLIANT. Lorsqu'un tel événement est détecté, EventBridge déclenche une fonction Lambda. Cette fonction Lambda peut alors utiliser l'API RevokeSecurityGroupIngress pour supprimer l'entrée de règle de sécurité incriminée (0.0.0.0/0 sur le port 22), répondant ainsi à l'exigence de remédiation en moins d'une minute. Les autres options sont moins efficaces ou inappropriées : Une règle AWS Config personnalisée invocant une Lambda uniquement lorsque le résultat est COMPLIANT ne résoudrait pas le problème de non-conformité. Une règle EventBridge planifiée toutes les heures ne répond pas à l'exigence de remédiation en moins d'une minute. AWS Firewall Manager est excellent pour la gestion centralisée, mais il ne supprime pas "immédiatement" les règles existantes sans configuration supplémentaire et ne s'intègre pas directement avec la détection de restricted-ssh pour une remédiation automatique instantanée de cette manière spécifique.