Une entreprise utilise Amazon GuardDuty. L'équipe de sécurité souhaite que chaque constatation de gravité Élevée (High) crée automatiquement un ticket dans un système de billetterie tiers par e-mail. Quelle approche répond à cette exigence ?

L'option correcte utilise Amazon EventBridge pour détecter les constatations GuardDuty de gravité Élevée. EventBridge est idéal pour réagir aux événements AWS en temps quasi réel. La règle EventBridge déclenche ensuite une rubrique Amazon SNS. SNS est un service de messagerie flexible qui peut envoyer des notifications à diverses cibles, y compris des adresses e-mail. En abonnant l'adresse e-mail du système de billetterie tiers à la rubrique SNS, chaque constatation de gravité Élevée générera automatiquement un e-mail, créant ainsi un ticket. La première option est incorrecte car EventBridge ne peut pas directement envoyer d'e-mails via SES sans une fonction Lambda intermédiaire ou une intégration plus complexe. La troisième option est incorrecte car l'API GuardDuty CreateFilter est utilisée pour la gestion des constatations au sein de GuardDuty, pas pour exporter des événements en temps réel vers SNS. La quatrième option est incorrecte car les filtres GuardDuty ne sont pas directement utilisés par EventBridge pour déclencher des règles; EventBridge correspond aux événements bruts de GuardDuty.