Una empresa necesita alertas por correo electrónico para hallazgos CRÍTICOS de AWS Security Hub. No existe una integración. ¿Qué solución cumplirá este requisito?
Elige una respuesta
Toca una opción para verificar tu respuesta.
Respuesta correcta: Crear una regla de Amazon EventBridge que coincida con los hallazgos críticos de Security Hub. Establecer un tema de Amazon SNS como destino de la regla. Suscribir un endpoint de correo electrónico al tema para recibir notificaciones..
Por qué esta es la respuesta
La opción correcta es crear una regla de Amazon EventBridge porque EventBridge puede filtrar eventos de AWS Security Hub, incluyendo la severidad "CRÍTICA". Luego, se configura un tema de Amazon SNS como destino de esta regla. SNS es ideal para enviar notificaciones a múltiples suscriptores, incluyendo direcciones de correo electrónico, de forma sencilla y escalable. La primera opción es incorrecta porque, si bien Lambda podría filtrar, EventBridge es la forma nativa y más eficiente de reaccionar a eventos de servicios de AWS como Security Hub sin necesidad de código. La segunda opción es incorrecta porque Kinesis Data Firehose está diseñado para entregar datos de streaming a destinos de almacenamiento o análisis, no para enviar notificaciones por correo electrónico directamente. La cuarta opción es incorrecta porque, aunque SES puede enviar correos electrónicos, EventBridge no puede usar SES directamente como destino para formatear y enviar correos electrónicos sin una función Lambda intermedia, lo que añade complejidad innecesaria. SNS es el servicio de notificación directo para EventBridge.
Aprueba tu examen — sin la interminable búsqueda de respuestas
Obtén todas las preguntas y explicaciones verificadas para este examen en un solo lugar, y ahorra horas de preparación. Más de 1,000 certificaciones · Más de 20 idiomas · Empieza gratis.
Aprueba tu examen más rápido → No se requiere tarjeta