会社では、セキュリティグループへの変更履歴を記録し、セキュリティグループが変更されるたびにSysOps管理者に通知することを求めています。両方の目標を達成する実装はどれですか？

AWS Configは、AWSリソースの設定変更を記録し、その履歴を追跡するのに最適なサービスです。セキュリティグループの変更を記録し、設定スナップショットと履歴をS3バケットに保存できます。変更が検出された際にSNSトピックに通知を送信し、そのトピックにSysOps管理者のEメールをサブスクライブすることで、変更通知の要件も満たせます。 Amazon Detectiveはセキュリティ調査に特化しており、設定変更の記録や通知には直接対応していません。AWS Systems Manager Change Managerは変更管理プロセスを支援しますが、設定変更の記録と通知の主要なツールではありません。