Gli sviluppatori utilizzano istanze EC2 come workstation remote. L'azienda desidera rilevare quando gli utenti creano o modificano regole dei gruppi di sicurezza che consentono l'accesso in entrata illimitato, rimuovere automaticamente tali regole e notificare il team di sicurezza via e-mail quasi in tempo reale. Esiste una funzione Lambda che, dato un ID di gruppo di sicurezza, rimuove le regole che consentono l'accesso illimitato e pubblica le notifiche su un argomento SNS. Quale passo dovrebbe intraprendere l'ingegnere DevOps per soddisfare i requisiti?

L'opzione corretta è creare una regola di EventBridge sul bus di eventi predefinito. EventBridge può monitorare gli eventi API di AWS, inclusi quelli relativi alla creazione o modifica di Security Group (ad esempio, AuthorizeSecurityGroupIngress, RevokeSecurityGroupIngress, CreateSecurityGroup). Un pattern di eventi può essere configurato per rilevare specificamente le modifiche che consentono l'accesso in entrata illimitato (0.0.0.0/0). Quando EventBridge rileva un evento corrispondente, può invocare direttamente la funzione Lambda fornita, che rimuoverà la regola e invierà la notifica via SNS. Le altre opzioni sono meno adatte: Invocare la Lambda da un argomento SNS e usare CloudTrail per SNS non è il meccanismo diretto e reattivo per gli eventi di modifica dei Security Group. CloudTrail registra gli eventi, ma EventBridge è il servizio ideale per agire su di essi in tempo reale. Una regola pianificata di EventBridge non rileverebbe le modifiche in tempo reale, ma solo a intervalli predefiniti, non soddisfacendo il requisito di "quasi in tempo reale". Creare un bus di eventi personalizzato non è necessario, poiché gli eventi di Security Group sono già disponibili sul bus di eventi predefinito di EventBridge.