Un'azienda necessita di avvisi e-mail per i risultati CRITICI di AWS Security Hub. Non esiste un'integrazione esistente. Quale soluzione soddisferà questo requisito?

La soluzione corretta sfrutta Amazon EventBridge per intercettare gli eventi specifici di Security Hub. EventBridge può filtrare direttamente i risultati CRITICI, agendo come un hub di eventi intelligente. Successivamente, EventBridge invia questi eventi filtrati a un argomento Amazon SNS, che è un servizio di messaggistica pub/sub ideale per distribuire notifiche. Iscrivendo un indirizzo e-mail all'argomento SNS, l'azienda riceverà automaticamente le e-mail per ogni risultato critico. Le altre opzioni sono meno efficienti o non direttamente applicabili: La creazione di una funzione Lambda per filtrare i risultati è possibile ma aggiunge complessità e costi inutili, dato che EventBridge può eseguire il filtraggio direttamente. Kinesis Data Firehose è progettato per lo streaming di dati su larga scala e l'invio a destinazioni di archiviazione o analisi, non per l'invio diretto di e-mail basato su eventi filtrati. L'utilizzo di Amazon SES come destinazione diretta di EventBridge richiederebbe una configurazione più complessa per la formattazione e l'invio delle e-mail, mentre SNS gestisce l'iscrizione e l'invio delle e-mail in modo più semplice e integrato.