Архитектору решений необходимо реализовать автоматизированный контроль соответствия, который запрещает правила групп безопасности, разрешающие SSH из 0.0.0.0/0. Компания должна быть уведомлена о нарушении политики, и ей требуется решение как можно скорее с наименьшими операционными издержками. Что должен сделать архитектор решений?

Правильный ответ — включить управляемое правило AWS Config restricted-ssh и генерировать уведомление Amazon Simple Notification Service (Amazon SNS) при создании несоответствующего правила. Это решение является наиболее быстрым и требует наименьших операционных издержек, поскольку AWS Config предоставляет готовое управляемое правило для обнаружения SSH-доступа из 0.0.0.0/0. При обнаружении несоответствия AWS Config может автоматически отправить уведомление через Amazon SNS. Написание скрипта AWS Lambda потребует больше времени на разработку и поддержку. Создание роли IAM и уведомление при ее принятии не решает проблему контроля правил групп безопасности. Настройка SCP предотвращает создание правил, но не обнаруживает уже существующие или созданные администраторами, и не обеспечивает немедленного уведомления о нарушении политики.