Uma empresa usa o Amazon GuardDuty. A equipe de segurança quer que todas as descobertas de alta severidade (High severity findings) criem automaticamente um ticket em um sistema de tickets de terceiros via e-mail. Qual abordagem atende a esse requisito?
Escolha uma resposta
Toque em uma opção para verificar sua resposta.
Resposta correta: Crie um tópico do Amazon Simple Notification Service (Amazon SNS) e assine o endereço de e-mail do sistema de tickets de terceiros. Crie uma regra do Amazon EventBridge que corresponda às descobertas de alta severidade do GuardDuty e defina o tópico do SNS como o destino da regra..
Por que esta é a resposta
A opção correta utiliza o Amazon EventBridge para detectar descobertas de alta severidade do GuardDuty. O EventBridge pode ser configurado para enviar eventos para um tópico do Amazon SNS. O SNS, por sua vez, suporta assinaturas de e-mail, permitindo que o endereço de e-mail do sistema de tickets de terceiros receba as notificações. A primeira opção está incorreta porque o Amazon SES é um serviço de envio de e-mails, não um destino direto para regras do EventBridge para este caso de uso. A terceira e quarta opções estão incorretas porque a API GuardDuty CreateFilter é usada para gerenciar a exibição de descobertas no console ou via API, não para rotear eventos em tempo real para outros serviços. O EventBridge é a ferramenta apropriada para reagir a eventos do GuardDuty.
Passe no seu exame — sem a busca interminável por respostas
Obtenha todas as perguntas e explicações verificadas para este exame em um só lugar e economize horas de preparação. Mais de 1.000 certificações · Mais de 20 idiomas · Grátis para começar.
Passe no seu exame mais rápido → Não é necessário cartão