Un ingénieur de sécurité doit recevoir des notifications par e-mail chaque fois qu'Amazon GuardDuty, AWS Identity and Access Management (IAM) Access Analyzer ou Amazon Macie génèrent une découverte de gravité élevée. L'entreprise utilise AWS Control Tower pour la gouvernance et a activé AWS Security Hub avec toutes les intégrations de services. Quelle solution fournit les alertes requises avec le moins de frais opérationnels ?

La bonne réponse est de créer une règle Amazon EventBridge qui correspond aux découvertes Security Hub de gravité élevée et de la configurer pour publier sur une rubrique Amazon SNS. Security Hub agrège les découvertes de GuardDuty, IAM Access Analyzer et Macie, ainsi que d'autres services, ce qui permet une gestion centralisée et réduit les frais opérationnels. EventBridge peut filtrer ces découvertes par gravité et les acheminer vers SNS pour des notifications par e-mail. Les autres options sont moins efficaces : Créer des fonctions Lambda distinctes pour chaque service augmente la complexité et les frais opérationnels. Les événements AWS Control Tower ne contiennent pas directement les découvertes de sécurité de GuardDuty, IAM Access Analyzer ou Macie. Héberger une application sur EC2 est une approche plus coûteuse et plus complexe, nécessitant la gestion d'une infrastructure et le développement d'applications personnalisées.