Ontwikkelaars gebruiken EC2-instances als externe werkstations. Het bedrijf wil detecteren wanneer gebruikers security group-regels maken of wijzigen die onbeperkte inkomende toegang toestaan, die regels automatisch verwijderen en het beveiligingsteam in bijna realtime per e-mail op de hoogte stellen. Er bestaat een Lambda-functie die, gegeven een security group ID, regels verwijdert die onbeperkte toegang toestaan en meldingen publiceert naar een SNS topic. Welke stap moet de DevOps engineer vervolgens nemen om aan de vereisten te voldoen?

De correcte optie is om een EventBridge-regel te maken op de standaard event bus. EventBridge kan gebeurtenissen van AWS-services, zoals het aanmaken of wijzigen van EC2 security groups, detecteren. Door een event pattern te configureren dat overeenkomt met deze specifieke gebeurtenissen, kan EventBridge de Lambda-functie direct aanroepen. Deze Lambda-functie kan dan de onbeperkte regels verwijderen en het beveiligingsteam via SNS op de hoogte stellen, wat voldoet aan de vereisten voor bijna realtime detectie en actie. De eerste optie is onjuist omdat CloudTrail-abonnementen voor SNS-topics niet direct gebeurtenissen van security group-wijzigingen filteren en doorsturen naar een Lambda-functie op de gewenste manier. De tweede optie is onjuist omdat een geplande regel niet direct reageert op gebeurtenissen; het zou een uur kunnen duren voordat de onbeperkte toegang wordt gedetecteerd en gecorrigeerd, wat niet voldoet aan de "bijna realtime" vereiste. De vierde optie is onnodig complex; de standaard EventBridge-bus kan al gebeurtenissen van AWS-services ontvangen, dus een aangepaste bus is niet vereist.