Un'azienda utilizza Amazon GuardDuty. Il team di sicurezza desidera che ogni rilevamento (finding) con gravità elevata (High severity) crei automaticamente un ticket in un sistema di ticketing di terze parti tramite e-mail. Quale approccio soddisfa questo requisito?

Questa opzione è corretta perché Amazon EventBridge può filtrare direttamente gli eventi di GuardDuty in base alla gravità. Una volta che EventBridge rileva un evento di GuardDuty con gravità elevata, può inoltrarlo a un argomento Amazon SNS. SNS, a sua volta, può inviare notifiche e-mail all'indirizzo del sistema di ticketing di terze parti precedentemente iscritto all'argomento. Questo crea un flusso di lavoro automatizzato ed efficiente. Le altre opzioni sono meno efficienti o non corrette: L'opzione con Amazon SES direttamente come destinazione di EventBridge non è l'approccio standard per inviare notifiche basate su eventi a indirizzi e-mail esterni. SES è principalmente un servizio di invio e-mail, non un servizio di notifica event-driven. L'uso dell'API GuardDuty CreateFilter per esportare i risultati non è il meccanismo corretto per l'automazione in tempo reale richiesta. I filtri sono per la visualizzazione e la gestione all'interno di GuardDuty, non per l'inoltro automatico degli eventi. L'ultima opzione combina CreateFilter con EventBridge, ma CreateFilter non è necessario qui; EventBridge può filtrare direttamente gli eventi di GuardDuty senza un filtro pre-creato tramite API.