Votre organisation exécute une charge de travail sensible dans un compte AWS et utilise ServiceNow pour la gestion des incidents. Les groupes de sécurité sont déjà configurés. L'exigence est d'ouvrir automatiquement un incident ServiceNow chaque fois qu'une règle de groupe de sécurité est modifiée. Quelle approche permet d'y parvenir avec le moins de frais opérationnels ?

La bonne approche est de créer une règle Amazon EventBridge qui détecte les modifications de groupe de sécurité via les journaux AWS CloudTrail. EventBridge peut ensuite déclencher le runbook AWS Systems Manager Automation AWS-CreateServiceNowIncident, qui est conçu pour créer des incidents dans ServiceNow, minimisant ainsi les frais opérationnels. L'option d'alarme CloudWatch est incorrecte car CloudWatch n'a pas de métrique directe pour les modifications de groupe de sécurité ; elle nécessiterait des journaux personnalisés et une configuration plus complexe. L'activation d'AWS Security Hub est excessive pour cette exigence spécifique et introduit une complexité inutile. L'exécution d'une instance EC2 avec un script cron est une approche manuelle et à forte intensité opérationnelle, qui va à l'encontre de l'objectif de minimisation des frais.