Un team di sicurezza deve registrare le configurazioni delle risorse, rilevare i problemi e ricevere notifiche. L'account esegue un gruppo con scalabilità automatica di EC2 che scala frequentemente. Il team necessita di una notifica entro 2 giorni se un gruppo di sicurezza EC2 consente 0.0.0.0/0 sulla porta 22 e di snapshot di routine della configurazione delle risorse. Un argomento SNS esiste già e il team è iscritto. Quale soluzione soddisfa questi requisiti?

La soluzione corretta utilizza AWS Config per monitorare le configurazioni delle risorse e rilevare le violazioni. La registrazione delle modifiche di configurazione è essenziale per catturare gli snapshot di configurazione e le modifiche. La regola gestita ssh-restricted è specificamente progettata per identificare i gruppi di sicurezza che consentono l'accesso SSH (porta 22) da 0.0.0.0/0, soddisfacendo il requisito di rilevamento. AWS Config può essere configurato per inviare notifiche all'argomento SNS esistente quando viene rilevata una non conformità. Le opzioni errate: vpc-sg-port-restriction-check è troppo generica; ssh-restricted è più specifica per il requisito della porta 22. vpc-sg-open-only-to-authorized-ports non è la regola più appropriata per il requisito specifico della porta 22 e 0.0.0.0/0. L'opzione Lambda è una soluzione personalizzata che richiederebbe più manutenzione e non offre la registrazione delle configurazioni integrata fornita da AWS Config.