Un'azienda deve automatizzare un report di sicurezza giornaliero. Una funzione AWS Lambda in us-west-2 legge i risultati di Amazon Inspector acquisiti in AWS Security Hub ed è attivata su una pianificazione da Amazon EventBridge. La funzione non riesce a generare il report. Fornire una soluzione con privilegi minimi. Quale soluzione soddisfa questi requisiti?

La funzione AWS Lambda deve leggere i risultati di Amazon Inspector acquisiti in AWS Security Hub. Pertanto, il ruolo di esecuzione Lambda necessita delle autorizzazioni per accedere a entrambi i servizi. Concedere autorizzazioni di sola lettura a Amazon Inspector e AWS Security Hub è la soluzione con privilegi minimi, poiché la funzione deve solo leggere i dati, non modificarli. Le altre opzioni sono errate perché: Aggiungere una policy basata sulle risorse a Lambda non è necessario; la funzione deve accedere a Security Hub e Inspector, non viceversa. La policy gestita AWSSecurityHubReadOnlyAccess fornisce solo l'accesso a Security Hub, ma la funzione ha bisogno anche dell'accesso a Inspector. La policy IAM personalizzata proposta limita l'accesso a Security Hub solo per i risultati di Inspector, ma la funzione potrebbe aver bisogno di accedere ad altri dati di Security Hub. Inoltre, non concede l'accesso diretto a Inspector.