Firma potrzebuje zautomatyzować codzienny raport bezpieczeństwa. Funkcja AWS Lambda w regionie us-west-2 odczytuje wyniki Amazon Inspector, które zostały zaimportowane do AWS Security Hub, i jest wywoływana zgodnie z harmonogramem przez Amazon EventBridge. Funkcja nie generuje raportu. Zaproponuj rozwiązanie z najmniejszymi uprawnieniami. Które rozwiązanie spełnia te wymagania?

Funkcja Lambda potrzebuje uprawnień do odczytu danych z Amazon Inspector i AWS Security Hub, aby wygenerować raport. Przyznanie roli wykonawczej Lambda uprawnień tylko do odczytu dla obu tych usług (np. securityhub:GetFindings, inspector2:ListFindings) jest zgodne z zasadą najmniejszych uprawnień. Pozostałe opcje są nieprawidłowe: Dodanie polityki opartej na zasobach do funkcji Lambda nie jest potrzebne, ponieważ to funkcja Lambda odczytuje dane, a nie Security Hub wywołuje funkcję. Dołączenie zarządzanej polityki AWSSecurityHubReadOnlyAccess nie jest wystarczające, ponieważ funkcja potrzebuje również dostępu do Amazon Inspector. Określenie konkretnych akcji Get, List, Batch i Describe dla Security Hub jest zbyt restrykcyjne i nie obejmuje Amazon Inspector.