Une entreprise a besoin d'alertes par e-mail pour les découvertes CRITIQUES d'AWS Security Hub. Il n'y a pas d'intégration existante. Quelle solution répondra à cette exigence ?
Choisissez une réponse
Appuyez sur une option pour vérifier votre réponse.
Bonne réponse : Créer une règle Amazon EventBridge qui correspond aux découvertes critiques de Security Hub. Définir une rubrique Amazon SNS comme cible de la règle. Abonner un point de terminaison e-mail à la rubrique pour recevoir les notifications..
Pourquoi c'est la réponse
La bonne réponse est de créer une règle Amazon EventBridge qui correspond aux découvertes critiques de Security Hub, de définir une rubrique Amazon SNS comme cible et d'abonner un point de terminaison e-mail à cette rubrique. EventBridge peut filtrer les événements de Security Hub (y compris par gravité) et les acheminer vers SNS, qui gère l'envoi d'e-mails. Les autres options sont moins efficaces ou incorrectes : Une fonction Lambda est possible mais ajoute une complexité inutile car EventBridge peut filtrer directement. Kinesis Data Firehose n'est pas conçu pour envoyer directement des e-mails et est généralement utilisé pour la diffusion de données vers des destinations de stockage ou d'analyse. SES est un service d'envoi d'e-mails, mais il nécessite une intégration plus complexe (par exemple, via Lambda) pour formater et envoyer des e-mails en réponse à des événements EventBridge, alors que SNS est une solution plus simple pour les notifications.
Réussissez votre examen — sans la chasse aux réponses interminable
Obtenez toutes les questions et explications vérifiées pour cet examen en un seul endroit, et économisez des heures de préparation. Plus de 1 000 certifications · Plus de 20 langues · Gratuit pour commencer.
Réussissez votre examen plus rapidement → Pas de carte requise