Un ingeniero de seguridad necesita enviar alertas por correo electrónico a través de Amazon Simple Notification Service (Amazon SNS) al equipo de seguridad para los hallazgos de Amazon GuardDuty con severidad Alta. El ingeniero también necesita entregar estos hallazgos a una plataforma de visualización para un análisis más profundo. ¿Qué solución cumple con estos requisitos?

La opción correcta es la más eficiente y directa. GuardDuty se integra directamente con EventBridge, que puede filtrar los hallazgos de alta severidad usando un patrón de eventos. EventBridge puede entonces enrutar estos hallazgos a dos destinos: un tema de SNS para las alertas por correo electrónico y Kinesis Data Firehose para su entrega a Amazon OpenSearch Service. OpenSearch Dashboards es la herramienta nativa para visualizar y consultar datos en OpenSearch Service. Las opciones incorrectas presentan ineficiencias o errores: La primera opción sugiere usar CloudWatch Alarms, que no es el servicio principal para enrutar eventos de GuardDuty. Kinesis Data Streams requiere más gestión que Firehose para este caso de uso, y QuickSight no es la herramienta de visualización nativa para OpenSearch Service. La segunda opción propone usar CloudTrail, que registra actividad de la API, no es el mecanismo adecuado para procesar hallazgos de GuardDuty. La cuarta opción es similar a la correcta, pero usar Kinesis Data Streams en lugar de Firehose introduce una complejidad innecesaria para la entrega a OpenSearch Service, y QuickSight no es la herramienta de visualización nativa.