Un ingeniero de seguridad necesita recibir notificaciones por correo electrónico cada vez que Amazon GuardDuty, AWS Identity and Access Management (IAM) Access Analyzer o Amazon Macie generen un hallazgo de alta gravedad. La empresa utiliza AWS Control Tower para la gobernanza y tiene AWS Security Hub habilitado con todas las integraciones de servicio. ¿Qué solución proporciona las alertas requeridas con la menor sobrecarga operativa?

La opción correcta aprovecha AWS Security Hub, que ya está habilitado y consolida los hallazgos de GuardDuty, IAM Access Analyzer y Macie. Al crear una regla de Amazon EventBridge que filtre los hallazgos de alta gravedad de Security Hub, se centraliza la lógica de notificación. Luego, EventBridge publica estos hallazgos en un tema de Amazon SNS, que envía correos electrónicos a los suscriptores. Esta solución es de baja sobrecarga operativa porque utiliza servicios gestionados para la agregación, el filtrado y la notificación, sin necesidad de código personalizado ni infraestructura adicional. Las opciones incorrectas implican mayor sobrecarga: Crear funciones Lambda separadas para cada servicio requiere desarrollar y mantener código, además de programar su ejecución. Monitorear eventos de AWS Control Tower no capturaría los hallazgos de seguridad específicos de GuardDuty, IAM Access Analyzer o Macie. Alojar una aplicación en EC2 introduce la necesidad de gestionar servidores, parches y el desarrollo de la aplicación, lo que es una sobrecarga significativa.