Un ingénieur de sécurité doit envoyer des alertes par e-mail via Amazon Simple Notification Service (Amazon SNS) à l'équipe de sécurité pour les résultats Amazon GuardDuty de gravité Élevée. L'ingénieur doit également transmettre ces résultats à une plateforme de visualisation pour une analyse plus approfondie. Quelle solution répond à ces exigences ?

La bonne réponse utilise Amazon EventBridge comme point central pour acheminer les résultats GuardDuty. GuardDuty s'intègre nativement à EventBridge, qui peut ensuite filtrer les événements de gravité Élevée à l'aide d'un modèle d'événement. EventBridge peut avoir plusieurs cibles : une rubrique SNS pour les alertes par e-mail et Kinesis Data Firehose pour diffuser les données vers un domaine Amazon OpenSearch Service. OpenSearch Dashboards est l'outil de visualisation natif pour OpenSearch Service. Les autres options sont incorrectes car : L'option 1 propose d'envoyer les notifications à une alarme CloudWatch, ce qui n'est pas la méthode standard pour traiter les résultats GuardDuty, et QuickSight n'est pas la solution de visualisation native pour OpenSearch Service. L'option 2 suggère d'envoyer les notifications à AWS CloudTrail, qui est un service de journalisation des activités API, et non un hub d'événements pour GuardDuty. L'option 4 utilise Kinesis Data Streams, qui nécessite une gestion des consommateurs, et QuickSight pour la visualisation, alors qu'OpenSearch Dashboards est plus approprié pour OpenSearch Service.