Un ingegnere della sicurezza deve inviare avvisi e-mail tramite Amazon Simple Notification Service (Amazon SNS) al team di sicurezza per i risultati di Amazon GuardDuty con gravità elevata. L'ingegnere deve anche consegnare questi risultati a una piattaforma di visualizzazione per un'analisi più approfondita. Quale soluzione soddisfa questi requisiti?

La risposta corretta sfrutta Amazon EventBridge come hub centrale per la gestione degli eventi di GuardDuty. EventBridge può filtrare gli eventi in base alla gravità elevata utilizzando un modello di evento, garantendo che solo gli avvisi critici vengano elaborati. Successivamente, EventBridge può instradare questi eventi a due target: un argomento SNS per le notifiche e-mail e Amazon Kinesis Data Firehose. Kinesis Data Firehose è ideale per caricare dati in streaming in Amazon OpenSearch Service, che offre OpenSearch Dashboards per la visualizzazione e l'analisi approfondita. Le altre opzioni sono meno efficienti o non corrette: L'opzione che usa CloudWatch Alarms non è l'approccio standard per elaborare eventi di GuardDuty; EventBridge è il servizio designato per questo scopo. L'opzione che usa AWS CloudTrail non è corretta perché CloudTrail registra le API call e gli eventi di GuardDuty non sono eventi di CloudTrail. L'opzione che usa Kinesis Data Streams invece di Firehose è meno ottimale per il caricamento diretto in OpenSearch Service, poiché Firehose è progettato per semplificare questo processo senza la necessità di scrivere codice o gestire server.