Fabrikam Health gebruikt al de AWS Config managed rule restricted-ssh om security groups te detecteren die 0.0.0.0/0 toestaan op TCP/22. Ze willen automatische remediëring binnen één minuut die de overtredende ingress verwijdert zodra de regel NON_COMPLIANT rapporteert. Wat is de meest geschikte aanpak?

Deze optie is de meest geschikte omdat deze direct reageert op de NONCOMPLIANT status van de AWS Config-regel. Een EventBridge-regel kan worden geconfigureerd om specifieke AWS Config-gebeurtenissen te detecteren, zoals een nalevingswijziging voor de restricted-ssh regel. Door een Lambda-functie te triggeren die de RevokeSecurityGroupIngress API-aanroep gebruikt, kan de overtredende regel onmiddellijk worden verwijderd, wat voldoet aan de vereiste van automatische remediëring binnen één minuut. De andere opties zijn minder geschikt: Een aangepaste AWS Config-regel die alleen bij COMPLIANT triggert, zou de overtredende ingress niet verwijderen. Een geplande EventBridge-regel die elk uur scant, voldoet niet aan de vereiste van remediëring binnen één minuut. AWS Firewall Manager is een krachtig hulpmiddel voor centraal beheer, maar het verwijdert niet "onmiddellijk" en "zonder aanvullende configuratie" een bestaande overtreding op de manier die hier wordt gevraagd. Het vereist configuratie van beleid en zou niet direct reageren op een Config NONCOMPLIANT status op deze manier.