Application Load Balancer の背後にある Auto Scaling グループ内の EC2 インスタンスで実行されているアプリケーションが、セキュリティグループの変更後に利用できなくなりました。ネットワークエンジニアは、このダウンタイムの再発を防ぐために、非準拠のセキュリティグループの変更を自動的に修復するメカニズムを実装する必要があります。この要件を満たすソリューションはどれですか？

このシナリオでは、セキュリティグループの変更後にアプリケーションが利用できなくなったため、非準拠の変更を検出し、自動的に修復するソリューションが必要です。AWS Configは、AWSリソースの設定を継続的に監視し、設定の変更を評価するサービスです。AWS Configルールを作成することで、セキュリティグループが定義された要件に準拠しているかどうかを自動的にチェックできます。非準拠が検出された場合、AWS Systems Manager Automationランブックをトリガーして、セキュリティグループを自動的に正しい状態に修復できます。GuardDutyは脅威検出サービスであり、設定の準拠性チェックには適していません。AWS OpsWorks for Chefは設定管理ツールであり、セキュリティグループの自動修復にはSystems Manager Automationがより直接的で効率的なソリューションです。