Una empresa utiliza una aplicación de colaboración. El ingeniero de seguridad necesita que las alertas automatizadas de AWS Security Hub en la región us-west-2 aparezcan en un canal cada vez que Security Hub reciba un nuevo hallazgo. Una función Lambda reformatea el mensaje y lo envía a la API de la aplicación. Una regla de Amazon EventBridge apunta a la función Lambda. Después de habilitar la regla, el canal se inunda de alertas, muchas de Amazon Inspector que no requieren ninguna acción. Con el menor esfuerzo operativo, ¿cómo puede el ingeniero detener las alertas de Amazon Inspector?

La opción correcta es modificar el patrón de eventos de la regla de EventBridge. EventBridge permite filtrar eventos antes de que lleguen al objetivo. Al usar anything-but en el atributo ProductArn para arn:aws:securityhub:us-west-2::product/aws/inspector, se asegura que la función Lambda solo reciba hallazgos de Security Hub que no provengan de Amazon Inspector, reduciendo el ruido sin cambios complejos en el código. Actualizar el código de la función Lambda es menos eficiente, ya que la función se invocaría innecesariamente. Crear una acción personalizada de Security Hub es una solución más compleja y no es el método más directo para filtrar eventos en EventBridge. Publicar mensajes en un tema de SNS y usar una política de filtro de suscripción es una solución viable, pero EventBridge ofrece un filtrado de eventos más directo y granular en este escenario específico.