Bir şirket altyapısını tek bir AWS hesabında yönetmektedir. Üç mühendis bu hesapta yönetim ve geliştirme yapmaktadır. Bazen, bir mühendis başka bir mühendisin EC2 security group'unu değiştirir ve uyumsuz güvenlik ayarları ekler. Bir çözümler mimarı, mühendisler tarafından yapılan değişiklikleri kaydeden ve EC2 security group ayarları uyumsuz hale geldiğinde uyarı gönderen bir sistem uygulamalıdır. Bunu başarmanın EN HIZLI yolu nedir?

En hızlı ve etkili çözüm, AWS Config'i EC2 güvenlik grupları için etkinleştirmektir. AWS Config, kaynak yapılandırma değişikliklerini sürekli olarak izler ve kaydeder. Uyumsuz güvenlik ayarları için özel kurallar tanımlayarak, bu kuralların ihlal edildiği durumlarda AWS Config'in algılama yapmasını sağlayabilirsiniz. Tespit edilen değişiklikler veya uyumsuzluklar için bildirimleri Amazon SNS aracılığıyla göndermek, mühendislerin anında uyarı almasını sağlar. Diğer seçenekler neden doğru değil: AWS Organizations ve SCP'ler, izinleri kısıtlamak için kullanılır, ancak mevcut bir uyumsuzluğu tespit edip uyarı göndermezler. Ayrıca, tek bir hesap senaryosu için aşırı karmaşık bir çözümdür. CloudTrail, API çağrılarını kaydeder ancak yapılandırma uyumsuzluklarını doğrudan tespit etmez veya uyarı göndermez. CloudWatch Events ile kural oluşturmak ek çaba gerektirir ve Config kadar kapsamlı değildir. Sadece SCP'leri etkinleştirmek, uyumsuzlukları tespit etmek ve uyarı göndermek için yeterli değildir. SCP'ler, belirli eylemleri yasaklayarak uyumsuzlukları önlemeye odaklanır, ancak mevcut uyumsuzlukları tespit etmez.