Um engenheiro de segurança precisa enviar alertas por e-mail via Amazon Simple Notification Service (Amazon SNS) para a equipe de segurança sobre os achados do Amazon GuardDuty com severidade Alta. O engenheiro também precisa entregar esses achados a uma plataforma de visualização para uma análise mais aprofundada. Qual solução atende a esses requisitos?

A resposta correta é a terceira opção porque o Amazon GuardDuty se integra nativamente com o Amazon EventBridge (anteriormente CloudWatch Events) para enviar seus achados. O EventBridge permite filtrar eventos (como achados de severidade Alta) usando padrões de evento e roteá-los para múltiplos destinos. Um desses destinos pode ser um tópico do Amazon SNS para enviar alertas por e-mail. Outro destino pode ser o Amazon Kinesis Data Firehose, que simplifica a entrega de dados de streaming para o Amazon OpenSearch Service. O OpenSearch Dashboards é a ferramenta nativa para visualização e consulta de dados no OpenSearch Service. A primeira opção está incorreta porque o GuardDuty não envia notificações diretamente para alarmes do CloudWatch; ele envia eventos para o EventBridge. A segunda opção está incorreta porque o GuardDuty não envia notificações para o AWS CloudTrail; o CloudTrail registra chamadas de API. A quarta opção está incorreta porque, embora o EventBridge possa rotear para o Kinesis Data Streams, o Kinesis Data Firehose é mais adequado para ingestão direta no OpenSearch Service sem a necessidade de processamento intermediário, e o OpenSearch Dashboards é a ferramenta de visualização padrão para o OpenSearch Service, não o QuickSight.