Fabrikam Healthは、TCP/22で0.0.0.0/0を許可するセキュリティグループを検出するために、AWS Configマネージドルールrestricted-sshをすでに使用しています。このルールがNON_COMPLIANTを報告するとすぐに、問題のあるイングレスを削除する1分以内の自動修復を望んでいます。最も適切なアプローチは何ですか？

このアプローチは、AWS Configルールのコンプライアンス変更イベントをトリガーとして使用するため、最も効率的かつ迅速です。EventBridgeはrestricted-sshルールがNONCOMPLIANTと報告されたときにのみLambda関数を起動し、その関数が問題のあるイングレスルールを削除します。これにより、1分以内という要件を満たし、不要なリソース消費を避けることができます。 他の選択肢は以下の理由で不適切です。 カスタムAWS Configルールは、コンプライアンス評価をトリガーしますが、自動修復を直接実行するものではなく、ループの懸念もあります。 スケジュールされたEventBridgeルールは、1時間ごとという頻度では1分以内という要件を満たせません。 AWS Firewall Managerは一元的なセキュリティポリシー管理には優れていますが、既存の不適合なルールを即座に削除する自動修復機能は提供しません。