ある企業が単一のAWS VPCでワークロードを運用しています。このアーキテクチャには、Amazon CloudWatch LogsやAWS KMSなどのAWSサービス用のインターフェースVPCエンドポイントがいくつか含まれています。すべてのエンドポイントは同じセキュリティグループを使用しており、このセキュリティグループは他のどのリソースにもアタッチされていません。セキュリティレビューで、共有セキュリティグループの権限が過剰であることが判明しました。企業はセキュリティグループのルールを厳しくしたいと考えていますが、VPCリソースからインターフェースエンドポイントを介したAWSサービスへのアクセスを妨げてはなりません。現在のセキュリティグループのルールは次のとおりです。