Une équipe de sécurité doit enregistrer les configurations des ressources, détecter les problèmes et recevoir des notifications. Le compte exécute un groupe Auto Scaling EC2 qui évolue fréquemment. L'équipe a besoin d'une notification dans les 2 jours si un groupe de sécurité EC2 autorise 0.0.0.0/0 sur le port 22, et de captures instantanées régulières de la configuration des ressources. Un sujet SNS existe déjà et l'équipe y est abonnée. Quelle solution répond à ces exigences ?

La solution correcte consiste à configurer AWS Config pour l'enregistrement des modifications de configuration, à déployer la règle gérée ssh-restricted et à envoyer des notifications au sujet SNS. AWS Config enregistre les modifications de configuration des ressources, ce qui est essentiel pour les captures instantanées régulières. La règle ssh-restricted est spécifiquement conçue pour détecter les groupes de sécurité EC2 autorisant l'accès SSH (port 22) depuis 0.0.0.0/0, répondant ainsi à l'exigence de détection et de notification dans les 2 jours. L'intégration avec SNS assure que l'équipe reçoit les notifications. L'enregistrement périodique est moins réactif que l'enregistrement des modifications. La règle vpc-sg-port-restriction-check est trop générique et ne cible pas spécifiquement le port 22. La règle vpc-sg-open-only-to-authorized-ports est également trop large. Une fonction Lambda personnalisée serait une solution viable mais plus complexe à gérer et à maintenir qu'une règle AWS Config gérée, qui est prête à l'emploi et optimisée pour ce type de vérification.