L'azienda desidera un monitoraggio continuo per rilevare quando un qualsiasi gruppo di sicurezza EC2 consente SSH da internet pubblico e per chiudere automaticamente quella porta quando viene rilevata. Quale combinazione di azioni dovrebbe implementare l'amministratore SysOps? (Scegliere due.)

Per rilevare i gruppi di sicurezza che consentono SSH da internet pubblico, la soluzione più efficace è aggiungere una regola gestita di AWS Config, come restricted-ssh, che valuta continuamente le configurazioni delle risorse. Questo è superiore a un allarme CloudWatch, che si concentra sulle metriche operative e non sulla configurazione delle risorse. Per rimediare automaticamente, invocare un runbook di AWS Systems Manager Automation è la scelta corretta, poiché i runbook possono eseguire azioni predefinite, come modificare le regole dei gruppi di sicurezza. AWS Systems Manager Run Command è per l'esecuzione di comandi su istanze EC2, non per la modifica diretta delle regole dei gruppi di sicurezza. Amazon Inspector è per la valutazione delle vulnerabilità e non per il monitoraggio continuo della configurazione dei gruppi di sicurezza con azioni di rimedio automatiche.