某公司使用 Amazon GuardDuty。安全团队希望每个高严重性（High severity）发现都能通过电子邮件自动在第三方票证系统中创建票证。哪种方法可以满足此要求？

正确答案是创建一个 Amazon SNS 主题并订阅第三方票证系统的电子邮件地址，然后创建 EventBridge 规则将高严重性 GuardDuty 发现发送到该 SNS 主题。EventBridge 可以直接捕获 GuardDuty 事件，并将其作为目标发送到 SNS 主题。SNS 主题可以向订阅的电子邮件地址发送通知，从而触发第三方票证系统创建票证。 选项一不正确，因为 EventBridge 无法直接将事件发送到 SES 身份。SES 主要用于发送电子邮件，而不是作为 EventBridge 的直接目标。 选项三和四不正确，因为 GuardDuty 的 CreateFilter API 主要用于在 GuardDuty 控制台中过滤和管理发现，它不会直接将发现导出到 SNS 主题或作为 EventBridge 规则的触发器。EventBridge 规则可以直接匹配 GuardDuty 发现事件，无需额外的过滤器 API 调用来触发通知。