Twoja organizacja uruchamia wrażliwe obciążenie w koncie AWS i używa ServiceNow do zarządzania incydentami. Grupy bezpieczeństwa są już skonfigurowane. Wymagane jest automatyczne otwieranie incydentu w ServiceNow za każdym razem, gdy reguła grupy bezpieczeństwa zostanie zmodyfikowana. Które podejście osiągnie to z najmniejszym obciążeniem operacyjnym?

Prawidłowa odpowiedź to utworzenie reguły Amazon EventBridge, która monitoruje zdarzenia CloudTrail dotyczące modyfikacji grup bezpieczeństwa. EventBridge może następnie uruchomić runbook AWS Systems Manager Automation AWS-CreateServiceNowIncident, który jest wstępnie zintegrowany z ServiceNow, co minimalizuje obciążenie operacyjne. To podejście jest w pełni zarządzane i automatyczne. Pozostałe opcje są mniej optymalne: Alarm CloudWatch uruchamiający funkcję Lambda wymagałby samodzielnego zarządzania integracją z ServiceNow w funkcji Lambda, co zwiększa złożoność. Security Hub jest narzędziem do zarządzania bezpieczeństwem i zgodnością, a nie podstawowym narzędziem do reagowania na zdarzenia operacyjne w czasie rzeczywistym w tym kontekście. Wymagałoby to dodatkowej konfiguracji i nie jest najprostszym rozwiązaniem dla tego konkretnego przypadku użycia. Uruchomienie instancji EC2 ze skryptem cron jest rozwiązaniem ręcznym, nieefektywnym, generującym koszty i wymagającym konserwacji, co znacznie zwiększa obciążenie operacyjne.