Która usługa AWS może wykrywać nieprawidłowo skonfigurowane grupy bezpieczeństwa, które zezwalają na nieograniczony dostęp do określonych portów?

AWS Trusted Advisor to usługa, która pomaga optymalizować koszty, zwiększać wydajność, poprawiać bezpieczeństwo i odporność oraz monitorować limity usług. W kontekście bezpieczeństwa, Trusted Advisor identyfikuje luki, takie jak nieprawidłowo skonfigurowane grupy bezpieczeństwa, które zezwalają na nieograniczony dostęp (0.0.0.0/0) do portów, które powinny być ograniczone, np. SSH (port 22) lub RDP (port 3389). Amazon CloudWatch służy do monitorowania zasobów i aplikacji, ale nie do proaktywnego wykrywania błędów konfiguracji bezpieczeństwa. Amazon GuardDuty to usługa wykrywania zagrożeń, która monitoruje złośliwe działania i nieautoryzowany dostęp, a nie błędy konfiguracji. AWS Health Dashboard dostarcza spersonalizowane informacje o stanie usług AWS i zaplanowanych zdarzeniach, a nie o konfiguracji bezpieczeństwa konta.