Ein Sicherheitsingenieur muss E-Mail-Benachrichtigungen über Amazon Simple Notification Service (Amazon SNS) an das Sicherheitsteam für Amazon GuardDuty-Ergebnisse mit hoher Schwere senden. Der Ingenieur muss diese Ergebnisse auch an eine Visualisierungsplattform zur tiefergehenden Analyse liefern. Welche Lösung erfüllt diese Anforderungen?

Die korrekte Lösung nutzt Amazon EventBridge als zentralen Hub. GuardDuty sendet seine Ergebnisse automatisch an EventBridge. Von dort aus können Sie mit einem EventBridge-Ereignismuster gezielt nur Ergebnisse mit hoher Schwere filtern. EventBridge kann dann zwei Aktionen auslösen: Erstens das Senden einer Benachrichtigung an ein Amazon SNS-Thema für E-Mail-Benachrichtigungen. Zweitens das Weiterleiten der gefilterten Ergebnisse über Amazon Kinesis Data Firehose an eine Amazon OpenSearch Service-Domain. OpenSearch Dashboards bietet anschließend die notwendigen Visualisierungs- und Abfragemöglichkeiten. Die anderen Optionen sind weniger geeignet: CloudWatch-Alarme sind primär für Metriken und nicht für die detaillierte Verarbeitung von GuardDuty-Ergebnissen gedacht. CloudTrail ist für API-Aktivitäten und nicht für GuardDuty-Ergebnisse konzipiert. Kinesis Data Streams erfordert mehr Verwaltung als Kinesis Data Firehose für diesen Anwendungsfall, und QuickSight ist zwar ein Visualisierungstool, aber OpenSearch Dashboards ist die native und oft effizientere Wahl für OpenSearch Service.