Fabrikam Health, TCP/22 üzerinde 0.0.0.0/0'a izin veren güvenlik gruplarını tespit etmek için zaten AWS Config yönetilen kuralı olan restricted-ssh'yi kullanıyor. Kural NON_COMPLIANT olarak rapor verir vermez, bir dakika içinde saldırgan girişi kaldıran otomatik bir düzeltme istiyorlar. En uygun yaklaşım nedir?

Doğru cevap, AWS Config kuralının NONCOMPLIANT durumunu tetikleyici olarak kullanan bir EventBridge kuralı oluşturmaktır. Bu EventBridge kuralı, restricted-ssh kuralının NONCOMPLIANT olduğunu algıladığında, 22 numaralı porttaki 0.0.0.0/0 iznini kaldıran bir Lambda fonksiyonunu çağırır. Bu yaklaşım, uyumsuzluk tespit edildiği anda otomatik ve hızlı bir düzeltme sağlar, bu da saldırgan girişini en aza indirmek için kritik öneme sahiptir. Diğer seçenekler neden uygun değil: Özel bir AWS Config kuralı oluşturmak ve yalnızca COMPLIANT olduğunda Lambda çağırmak, uyumsuzluk durumunda düzeltme yapmaz. Her saat çalışan zamanlanmış bir EventBridge kuralı, uyumsuzluğun tespit edilmesi ve düzeltilmesi arasında gecikmeye neden olabilir, bu da saldırı penceresini uzatır. AWS Firewall Manager, merkezi politikalar uygulamak için güçlü bir araç olsa da, mevcut bir AWS Config kuralının uyumsuzluk durumuna anında tepki vererek otomatik düzeltme sağlamak için doğrudan bir mekanizma değildir ve ek yapılandırma gerektirir.