Şirket, genel internetten SSH'ye izin veren herhangi bir EC2 güvenlik grubunu tespit etmek ve tespit edildiğinde bu portu otomatik olarak kapatmak için sürekli izleme yapmak istiyor. SysOps yöneticisi hangi eylem kombinasyonlarını uygulamalıdır? (İki tane seçin.)

Şirketin genel internetten SSH erişimine izin veren güvenlik gruplarını tespit etme ve otomatik olarak düzeltme ihtiyacı göz önüne alındığında, en uygun çözümler AWS Config ve AWS Systems Manager Automation'dır. AWS Config yönetilen kuralı, belirli bir güvenlik grubunun 0.0.0.0/0'dan SSH (port 22) erişimine izin verip vermediğini sürekli olarak izleyebilir ve bu durumu bir uyumsuzluk olarak işaretleyebilir. Bu, sürekli izleme gereksinimini karşılar. Bir AWS Systems Manager Automation runbook'u, AWS Config tarafından tespit edilen uyumsuz güvenlik gruplarındaki SSH portunu otomatik olarak kapatmak için yapılandırılabilir. Bu, otomatik düzeltme gereksinimini karşılar. Diğer seçenekler neden yanlış: CloudWatch alarmı, doğrudan güvenlik grubu kurallarını izlemek için tasarlanmamıştır; daha çok metrikler ve günlükler için kullanılır. Amazon Inspector, güvenlik açıklarını ve uyumsuzlukları değerlendirmek için kullanılır, ancak güvenlik grubu kurallarını doğrudan izlemek ve düzeltmek için birincil araç değildir. AWS Systems Manager Run Command, belirli bir komutu bir veya daha fazla EC2 örneğinde çalıştırmak için kullanılır, ancak güvenlik grubu kurallarını otomatik olarak değiştirmek ve düzeltmek için bir otomasyon iş akışı sağlamaz.