Una empresa se suscribe a un escáner de seguridad en la nube de terceros que se integra con AWS Security Hub. El ingeniero de seguridad debe corregir automáticamente los hallazgos generados por esta integración. ¿Qué solución cumple con este requisito?

La opción correcta es crear una regla de Amazon EventBridge que coincida con los nuevos hallazgos de Security Hub y dirija una función de AWS Lambda. Security Hub envía todos los hallazgos a EventBridge, lo que permite crear reglas para filtrar hallazgos específicos (como los de un escáner de terceros) y activar automáticamente una función Lambda. Lambda puede entonces ejecutar la lógica de remediación necesaria. Las otras opciones son menos óptimas o incorrectas: Definir una acción personalizada en Security Hub que invoque runbooks de AWS Systems Manager Automation o una función Lambda requiere intervención manual para activar la acción, lo que no cumple con el requisito de remediación automática. Crear reglas de AWS Config que activen runbooks de AWS Systems Manager Automation es útil para evaluar la conformidad de los recursos de AWS, pero no está diseñado para procesar directamente los hallazgos de seguridad de terceros que se integran con Security Hub.