某公司需要针对来自 AWS Security Hub 的 CRITICAL 发现项接收电子邮件警报。目前没有现成的集成。哪种解决方案可以满足此要求？

正确答案是创建一个 Amazon EventBridge 规则，用于匹配关键的 Security Hub 发现项，并将 Amazon SNS 主题设置为目标，然后将电子邮件终端节点订阅到该主题以接收通知。EventBridge 可以直接从 Security Hub 接收事件，并根据事件模式（例如发现项的严重性为 CRITICAL）触发规则。SNS 是一个发布/订阅服务，可以轻松地将消息发送到电子邮件订阅者。 A选项不必要地引入了 Lambda 函数。EventBridge 规则本身就可以筛选事件，无需 Lambda。 B选项中的 Kinesis Data Firehose 主要用于将数据传输到数据湖、数据仓库和分析服务，不直接用于发送电子邮件通知。 D选项中，虽然 SES 可以发送电子邮件，但 EventBridge 无法直接将 SES 作为目标并格式化邮件内容。将 SNS 作为中间层更简单高效，SNS 可以直接将内容发送给电子邮件订阅者。