会社は、パブリックインターネットからのSSHを許可するEC2セキュリティグループを継続的に監視し、検出時にそのポートを自動的に閉じることを望んでいます。SysOps管理者はどのアクションの組み合わせを実装すべきですか？（2つ選択してください。）

AWS Configマネージドルールは、0.0.0.0/0からのSSHを許可するセキュリティグループを継続的に監視し、識別するのに最適です。これにより、ポリシー違反が自動的に検出されます。検出後、AWS Systems Manager Automationランブックを呼び出すことで、セキュリティグループのSSHポートを自動的に閉じる修復アクションを実行できます。CloudWatchアラームはメトリクスに基づいており、セキュリティグループのルール変更を直接検出するのには適していません。Amazon InspectorはEC2インスタンスの脆弱性を評価しますが、セキュリティグループのルール自体を監視するものではありません。Systems Manager Run Commandは手動またはスケジュールされたコマンド実行に適していますが、継続的な監視と自動修復のワークフローにはAutomationランブックがより適しています。