Une entreprise souhaite obtenir un rapport listant les groupes de sécurité qui autorisent l'accès RDP (TCP/3389) depuis n'importe où sur Internet. Quel service AWS un administrateur SysOps devrait-il utiliser pour obtenir ces informations ?

AWS Trusted Advisor est le bon choix car il inclut une vérification de sécurité appelée "Ports spécifiques non restreints" qui identifie les groupes de sécurité autorisant l'accès à des ports sensibles, comme le port RDP (3389), depuis n'importe où sur Internet (0.0.0.0/0). Cette vérification est conçue précisément pour ce scénario. Amazon GuardDuty est un service de détection des menaces qui surveille les activités malveillantes et les comportements non autorisés, mais il n'est pas conçu pour générer des rapports proactifs sur les configurations de groupes de sécurité. Les SCP (Service Control Policies) sont utilisées pour définir des autorisations maximales pour les comptes d'une organisation, pas pour auditer les configurations existantes. IAM Access Analyzer est utilisé pour identifier les ressources partagées avec des entités externes, pas pour analyser les règles de groupes de sécurité.