Şirket, hiçbir güvenlik grubunun 0.0.0.0/0 adresinden SSH'ye izin vermemesi kuralını uyguluyor. Bir SysOps yöneticisi, bir güvenlik grubu bu kuralı ihlal ettiğinde operasyon ekibini uyaracak ve ihlal eden kuralı otomatik olarak düzeltecek bir çözüm uygulamalıdır. Hangi tasarım her iki gereksinimi de karşılar?

Doğru cevap, AWS Config'in yönetilen kuralı restricted-ssh ile otomatik düzeltme ve bildirim sağlamasıdır. restricted-ssh kuralı, güvenlik gruplarının 0.0.0.0/0 adresinden SSH'ye izin verip vermediğini denetler. Uyumsuzluk durumunda, Systems Manager Automation runbook'u AWS-DisablePublicAccessForSecurityGroup otomatik olarak bu kuralı düzeltir. EventBridge kuralı ise Config kuralı uyumsuz hale geldiğinde SysOps ekibini bilgilendirerek her iki gereksinimi de karşılar. Diğer seçenekler ya otomatik düzeltme yeteneğinden yoksundur (yalnızca bildirim sağlar) ya da daha karmaşık ve daha az entegre bir çözüm sunar. Örneğin, Lambda'yı doğrudan EventBridge ile tetiklemek, Config'in yerleşik denetim ve düzeltme özelliklerini kullanmaz. CloudTrail metrik filtreleri ve CloudWatch alarmları, Config'in sunduğu kapsamlı uyumluluk denetimi ve otomatik düzeltme yeteneklerine sahip değildir.