Bir güvenlik denetimi, 0.0.0.0/0 adresinden SSH'e izin veren güvenlik grupları buldu. Güvenlik ekibi, tek bir AWS Organizations organizasyonundaki tüm hesaplarda bunu mümkün olan en kısa sürede tespit etmeli ve düzeltmelidir. Hangi yaklaşım tespiti ve otomatik düzeltmeyi sağlar?

Doğru cevap, her hesapta AWS Config'i etkinleştirmeyi, bir yapılandırma değişikliği tetikleyicisinde çalışan özel bir AWS Config kuralı oluşturmayı ve kuralın uyumlu olmayan kaynakları düzeltmek için bir Lambda çağırmasını içerir. Bu yaklaşım, güvenlik grubu kurallarındaki değişiklikleri gerçek zamanlı olarak algılar ve otomatik düzeltme için bir Lambda işlevi tetikler. Diğer seçenekler şunlardır: İlk seçenek olan yönetilen bir AWS Config kuralı kullanmak, 0.0.0.0/0 adresinden SSH erişimini algılayabilir ancak özel bir düzeltme Lambda'sı gerektirir ve bu seçenek daha spesifik bir yapılandırma değişikliği tetikleyicisi sunmaz. İkinci seçenek, güvenlik grubu kurallarını silen bir Lambda oluşturmayı ve EventBridge ile tetiklemeyi önerir, ancak bu, yalnızca yeni oluşturulan veya güncellenen kuralları ele alır ve mevcut uyumsuz kuralları düzeltmez. Ayrıca, bu yaklaşım, uyumsuzlukları tespit etmek yerine doğrudan silme işlemi yapar ve bu da istenmeyen sonuçlara yol açabilir. Dördüncü seçenek olan Systems Manager Automation belgesi, periyodik denetimler için uygundur ancak gerçek zamanlı değişiklik algılama ve düzeltme sağlamaz. Güvenlik ihlallerinin hızlı bir şekilde düzeltilmesi için gerçek zamanlı algılama kritik öneme sahiptir.