ある企業が、インターネット上のどこからでもRDP (TCP/3389) アクセスを許可しているセキュリティグループをリストアップしたレポートを求めています。SysOps管理者は、この情報を取得するためにどのAWSサービスを使用すべきですか？

AWS Trusted Advisorは、コスト最適化、パフォーマンス、セキュリティ、耐障害性、サービスの制限に関する推奨事項を提供するサービスです。セキュリティチェックの一部として、「無制限のポートアクセス」の項目があり、RDP (3389) やSSH (22) など、インターネットからの無制限のアクセスを許可しているセキュリティグループを特定します。これにより、セキュリティリスクを簡単に評価できます。 Amazon GuardDutyは脅威検出サービスであり、セキュリティグループの構成ミスを直接レポートするものではありません。サービスコントロールポリシー (SCP) は組織内のAWSアカウントに対するアクセス許可を管理するもので、セキュリティグループの監査ツールではありません。IAM Access Analyzerは、IAMポリシーによって外部エンティティと共有されているリソースを特定するもので、セキュリティグループのポート設定を分析するものではありません。