一位安全工程师需要接收电子邮件通知，以便在 Amazon GuardDuty、AWS Identity and Access Management (IAM) Access Analyzer 或 Amazon Macie 生成高严重性调查发现时及时了解情况。该公司使用 AWS Control Tower 进行治理，并启用了 AWS Security Hub 以及所有服务集成。哪种解决方案能够以最少的操作开销提供所需的警报？

正确答案是创建 Amazon EventBridge 规则，该规则匹配高严重性的 Security Hub 调查发现，并将其发布到 Amazon SNS 主题。Security Hub 聚合了 GuardDuty、IAM Access Analyzer 和 Macie 的调查发现，并且在 AWS Control Tower 启用时通常也会启用。通过 EventBridge 匹配 Security Hub 的高严重性调查发现，可以集中处理所有相关警报，并利用 SNS 进行电子邮件通知，从而实现最低的操作开销。 选项 A 涉及为每个服务创建单独的 Lambda 函数和 EventBridge 调度，这增加了不必要的复杂性和维护成本。选项 C 错误地将重点放在 AWS Control Tower 事件上，而不是 Security Hub 聚合的调查发现。选项 D 在 EC2 上托管应用程序会引入额外的基础设施管理负担，并且不如 EventBridge 和 Security Hub 的集成方案高效。