Ein Unternehmen verwendet eine Kollaborationsanwendung. Der Sicherheitsingenieur benötigt automatisierte Benachrichtigungen von AWS Security Hub in der Region us-west-2, die in einem Kanal erscheinen, sobald Security Hub einen neuen Fund erhält. Eine Lambda-Funktion formatiert die Nachricht neu und sendet sie an die API der Anwendung. Eine Amazon EventBridge-Regel zielt auf die Lambda-Funktion ab. Nach dem Aktivieren der Regel wird der Kanal mit Benachrichtigungen überflutet, viele davon von Amazon Inspector, die keine Maßnahmen erfordern. Wie kann der Ingenieur die Amazon Inspector-Benachrichtigungen mit dem geringsten Betriebsaufwand stoppen?

Die korrekte Antwort ist, das Ereignismuster der EventBridge-Regel zu aktualisieren. EventBridge-Regeln können so konfiguriert werden, dass sie nur bestimmte Ereignisse abfangen. Durch die Verwendung von anything-but im ProductArn-Feld kann die Regel alle Security Hub-Funde außer denen von Amazon Inspector filtern, was den geringsten Betriebsaufwand darstellt. Das Aktualisieren des Lambda-Funktionscodes würde zusätzlichen Entwicklungs- und Wartungsaufwand bedeuten. Das Erstellen einer benutzerdefinierten Security Hub-Aktion ist nicht die primäre Methode zum Filtern von Ereignissen, die an EventBridge gesendet werden, und würde ebenfalls mehr Konfigurationsaufwand erfordern. Die Verwendung eines Amazon SNS-Themas mit einer Filterrichtlinie ist eine praktikable Option, aber das Filtern direkt in EventBridge ist effizienter, da die unerwünschten Ereignisse die Lambda-Funktion gar nicht erst erreichen.