La tua organizzazione esegue un carico di lavoro sensibile in un account AWS e utilizza ServiceNow per la gestione degli incidenti. I gruppi di sicurezza sono già configurati. Il requisito è aprire automaticamente un incidente ServiceNow ogni volta che una regola del gruppo di sicurezza viene modificata. Quale approccio realizza questo con il minor overhead operativo?

L'opzione corretta utilizza Amazon EventBridge per rilevare le modifiche ai gruppi di sicurezza tramite AWS CloudTrail, che registra le chiamate API. EventBridge può quindi invocare direttamente un runbook di AWS Systems Manager (come AWS-CreateServiceNowIncident) per automatizzare la creazione di un incidente in ServiceNow, offrendo il minor overhead operativo grazie all'integrazione nativa e alla gestione serverless. Le altre opzioni sono meno efficienti: L'allarme CloudWatch non è il meccanismo più diretto per rilevare le modifiche alle API; EventBridge è progettato specificamente per questo. AWS Security Hub è utile per la gestione della sicurezza, ma introdurrebbe uno strato aggiuntivo di complessità e overhead rispetto alla soluzione diretta con EventBridge e Systems Manager per questo caso d'uso specifico. L'istanza EC2 con script cron è un approccio manuale e ad alto overhead operativo, che richiede gestione del server, manutenzione dello script e non offre rilevamento in tempo reale.