Gli sviluppatori utilizzano istanze EC2 Linux come bastion host con accesso SSH limitato da regole di gruppi di sicurezza a specifici indirizzi IP. Il team di sicurezza deve essere avvisato se tali regole dei gruppi di sicurezza vengono modificate per consentire l'SSH da qualsiasi indirizzo IP (0.0.0.0/0). Cosa dovrebbe implementare l'ingegnere DevOps per soddisfare questo requisito?

La risposta corretta è creare una regola AWS Config utilizzando la regola gestita restricted-ssh. Questa regola è progettata specificamente per rilevare gruppi di sicurezza che consentono l'accesso SSH illimitato (0.0.0.0/0). AWS Config monitora continuamente le configurazioni delle risorse e, se rileva una non conformità, può attivare azioni. La configurazione dell'invio di un messaggio a un argomento Amazon SNS soddisfa il requisito di notifica del team di sicurezza. Le opzioni errate sono: L'opzione Amazon EventBridge con AuthorizeSecurityGroupIngress come evento non è sufficiente perché l'evento si verifica ogni volta che una regola viene aggiunta, non solo quando viene aggiunta una regola non conforme. Richiederebbe una logica aggiuntiva per filtrare specificamente 0.0.0.0/0. L'opzione Amazon GuardDuty si concentra sulla rilevazione di minacce e attività anomale, non sulla conformità delle configurazioni dei gruppi di sicurezza rispetto a politiche predefinite. L'opzione Amazon Inspector è uno strumento di valutazione della vulnerabilità e non è progettato per monitorare la conformità delle regole dei gruppi di sicurezza rispetto a requisiti specifici come l'accesso SSH illimitato.