Een beveiligingsteam moet resourceconfiguraties vastleggen, problemen detecteren en meldingen ontvangen. Het account draait een EC2 Auto Scaling group die frequent schaalt. Het team heeft binnen 2 dagen een melding nodig als een EC2 security group 0.0.0.0/0 toestaat op poort 22, en routinematige snapshots van de resourceconfiguratie. Er bestaat al een SNS topic en het team is geabonneerd. Welke oplossing voldoet aan deze vereisten?

De correcte oplossing is het configureren van AWS Config om configuratiewijzigingen op te nemen, de ssh-restricted managed rule te implementeren en meldingen naar het bestaande SNS topic te sturen. AWS Config registreert wijzigingen in resourceconfiguraties, wat voldoet aan de behoefte aan routinematige snapshots. De ssh-restricted managed rule is specifiek ontworpen om te controleren op Security Groups die SSH (poort 22) openstellen voor 0.0.0.0/0, en kan een melding genereren binnen de gestelde termijn van 2 dagen. Het integreren met een bestaand SNS topic zorgt ervoor dat het team de meldingen ontvangt. De optie met periodieke opnames is minder efficiënt dan opnames van configuratiewijzigingen, die direct reageren op veranderingen. De vpc-sg-port-restriction-check rule is te algemeen en controleert niet specifiek op SSH. De vpc-sg-open-only-to-authorized-ports rule is ook niet specifiek genoeg voor de vereiste SSH-check. Een Lambda-functie is een werkbare oplossing, maar AWS Config met een managed rule is de voorkeursoplossing omdat het minder operationele overhead heeft en direct de specifieke controle biedt die nodig is.