Un'azienda desidera un report che elenchi i gruppi di sicurezza che consentono l'accesso RDP (TCP/3389) da qualsiasi punto di Internet. Quale servizio AWS dovrebbe utilizzare un amministratore SysOps per ottenere queste informazioni?

AWS Trusted Advisor include un controllo di sicurezza chiamato "Gruppi di sicurezza - Porte illimitate" che identifica i gruppi di sicurezza con regole in entrata che consentono l'accesso illimitato (0.0.0.0/0) a porte specifiche, inclusa la porta RDP (TCP/3389). Questo è esattamente ciò che l'azienda sta cercando. Abilitare Amazon GuardDuty non è la soluzione più diretta per questo requisito; GuardDuty è un servizio di rilevamento delle minacce che monitora attività dannose e comportamenti non autorizzati, non per generare report proattivi sulle configurazioni dei gruppi di sicurezza. Creare una Service Control Policy (SCP) è un meccanismo di gestione delle autorizzazioni in AWS Organizations per definire i permessi massimi per gli account membri, non uno strumento di reporting per le configurazioni esistenti. Eseguire IAM Access Analyzer è utile per identificare le risorse condivise esternamente e le autorizzazioni di accesso, ma non è specificamente progettato per elencare i gruppi di sicurezza con accesso RDP illimitato in questo contesto.