公開されたセキュリティグループの自動修正

正解は ア です。 速い自動修正には、 CloudTrailのAPIの呼出しをEventBridgeで直接受けて Lambdaで直します。Configの評価より速く反応できます。 規則の作成から数分以内に削除と通知ができる。 1週間近く危険な状態が続く。 対応が遅い。 開発の速度を大きく落とし、要件の自動修正にもならない。

開発者が誤ってSSH(22番)を0.0.0.0/0に許可するセキュリティグループの規則を作ることがある。作られたら数分以内に自動でその規則を削除し、担当者に通知したい。

最も適切なものを1つ選択してください。

出典AWS非公式・オリジナル問題
ア
規則の追加のAPIをEventBridgeで受け、Lambdaで削除する
イ
毎週、全てのセキュリティグループを一覧にして、担当者が該当の規則を探して削除する
ウ
Trusted Advisorのセキュリティのチェックの結果を、毎月の会議で確認する
エ
全ての開発者からセキュリティグループの変更の権限を外し、変更はすべて申請制にする