開發人員使用 EC2 實例作為遠端工作站。公司希望偵測使用者建立或修改允許不受限制的入站存取的安全群組規則時，自動移除這些規則，並近乎即時地透過電子郵件通知安全團隊。目前存在一個 Lambda 函數，該函數在給定安全群組 ID 的情況下，會移除允許不受限制存取的規則並將通知發佈到 SNS topic。DevOps 工程師接下來應該採取什麼步驟來滿足這些要求？

正確答案是「在預設事件匯流排上建立一個 EventBridge 規則，其事件模式符合 EC2 安全群組建立和修改事件，並將該規則設定為呼叫 Lambda 函數。」這是因為 EventBridge 能夠近乎即時地捕獲 AWS API 調用事件，例如安全群組的創建或修改。透過設定一個 EventBridge 規則來監聽這些特定事件，並將其目標設定為現有的 Lambda 函數，可以自動觸發函數來移除不安全的規則並發送通知。 其他選項不正確的原因： 設定 Lambda 函數由 SNS topic 呼叫，為 SNS topic 建立 CloudTrail 訂閱，並為安全群組修改事件設定