Una empresa utiliza Amazon GuardDuty. El equipo de seguridad quiere que cada hallazgo de alta severidad cree automáticamente un ticket en un sistema de tickets de terceros a través de correo electrónico. ¿Qué enfoque cumple con este requisito?

La opción correcta utiliza Amazon EventBridge para detectar hallazgos de GuardDuty de alta severidad. EventBridge es ideal para reaccionar a eventos de servicios de AWS. Luego, EventBridge envía estos eventos a un tema de Amazon SNS, que está configurado para enviar notificaciones por correo electrónico a la dirección del sistema de tickets de terceros. SNS es un servicio de mensajería que puede enviar notificaciones a varios suscriptores, incluyendo direcciones de correo electrónico. La primera opción es incorrecta porque SES se utiliza principalmente para enviar correos electrónicos salientes programáticamente, no para actuar como un objetivo directo de EventBridge para eventos de seguridad. La tercera opción es incorrecta porque la API CreateFilter de GuardDuty se usa para filtrar hallazgos dentro de GuardDuty, no para exportar directamente a SNS para notificaciones automáticas. La cuarta opción es incorrecta porque, aunque combina EventBridge y SNS, la idea de que EventBridge "coincida con los hallazgos de GuardDuty seleccionados por el filtro" es una forma indirecta y menos eficiente de configurar la regla. EventBridge puede filtrar directamente por la severidad del hallazgo de GuardDuty sin necesidad de un filtro previo de la API.