Um engenheiro de segurança precisa receber notificações por e-mail sempre que o Amazon GuardDuty, o AWS Identity and Access Management (IAM) Access Analyzer ou o Amazon Macie gerarem uma descoberta de alta severidade. A empresa usa o AWS Control Tower para governança e tem o AWS Security Hub habilitado com todas as integrações de serviço. Qual solução fornece os alertas necessários com o menor overhead operacional?

A resposta correta é criar uma regra do Amazon EventBridge que corresponda às descobertas do Security Hub com alta severidade e publique em um tópico do Amazon SNS. O AWS Security Hub já agrega, organiza e prioriza descobertas de segurança de vários serviços AWS, incluindo GuardDuty, IAM Access Analyzer e Macie. Ao configurar uma regra do EventBridge para filtrar descobertas de alta severidade do Security Hub, você centraliza a lógica de notificação, reduzindo a sobrecarga operacional. O Amazon SNS é ideal para enviar notificações por e-mail. As outras opções aumentam a sobrecarga operacional. Criar funções Lambda separadas para cada serviço ou hospedar um aplicativo EC2 exigiria gerenciar e manter código personalizado, além de lidar com a lógica de agregação de descobertas que o Security Hub já oferece. Usar eventos do AWS Control Tower não é o ideal, pois o Control Tower foca na governança e provisionamento, não na agregação de descobertas de segurança em tempo real dos serviços mencionados.