Bir şirket AWS Organizations kullanıyor ve aşırı geniş erişimi iyileştirmek için AWS Identity and Access Management (IAM) Access Analyzer kullanmaya başladı. Şirketin, herkese açık veya hesaplar arası erişime izin veren yeni oluşturulmuş IAM politikalarını otomatik olarak düzeltmesi, harici erişimi kaldırması ve güvenlik ekibini bilgilendirmesi gerekiyor. Bir güvenlik mühendisi bu gereksinimleri karşılamak için hangi adımları atmalıdır? (Üçünü seçin.)

Bu çözüm, otomatik düzeltme ve bildirim için EventBridge, Step Functions ve SNS'i birleştirir. EventBridge, IAM Access Analyzer bulgularını algılamak için kullanılır ve bu bulgular bir Step Functions durum makinesini tetikler. Step Functions, bulgunun kaynak türünü inceler ve IAM rolleri için rolün güven ilkesine açık bir Deny ifadesi ekleyerek harici erişimi otomatik olarak düzeltir. Ayrıca, Step Functions, güvenlik ekibini bilgilendirmek için bir SNS konusuna bildirim yayınlar. Bu SNS konusu, güvenlik ekibinin e-posta adreslerini abone olarak içerir. Yanlış seçenekler: AWS Batch, sürekli, gerçek zamanlı düzeltmeler için uygun değildir; daha çok toplu iş yükleri için tasarlanmıştır. CloudWatch metrik filtreleri, olayları değil, günlük verilerini analiz etmek için kullanılır. IAM Access Analyzer bulguları doğrudan olaylardır. SQS, bildirim yayınlamak için uygun bir hizmet değildir; daha çok mesaj kuyruklama için kullanılır. SNS, doğrudan bildirimler için tasarlanmıştır.