某公司需要一份報告，列出允許來自網際網路上任何位置的 RDP (TCP/3389) 存取的 security group。SysOps 管理員應該使用哪個 AWS 服務來取得此資訊？

AWS Trusted Advisor 包含一項安全檢查，專門識別允許來自網際網路任何位置 (0.0.0.0/0) 存取特定連接埠的 Security Group，其中就包括 RDP (TCP/3389)。這項服務能直接提供公司所需的報告，指出潛在的安全風險。 啟用 Amazon GuardDuty 主要是用於威脅偵測和監控，而非主動報告 Security Group 配置。建立 SCP 是用於強制執行組織策略，而不是用於偵測現有資源的配置。執行 IAM Access Analyzer 則是用於分析資源策略，以識別對外部實體的存取，而非直接報告 EC2 Security Group 的入站規則。