Un ingegnere della sicurezza deve ricevere notifiche e-mail ogni volta che Amazon GuardDuty, AWS Identity and Access Management (IAM) Access Analyzer o Amazon Macie generano un finding ad alta gravità. L'azienda utilizza AWS Control Tower per la governance e ha AWS Security Hub abilitato con tutte le integrazioni di servizio. Quale soluzione fornisce gli avvisi richiesti con il minor overhead operativo?

La risposta corretta è creare una regola Amazon EventBridge che corrisponda ai finding di Security Hub con gravità elevata e pubblicare su un argomento Amazon SNS. Questo approccio sfrutta l'integrazione esistente di Security Hub con GuardDuty, IAM Access Analyzer e Macie, consolidando i finding in un'unica posizione. EventBridge può quindi filtrare questi finding per gravità e inviare notifiche e-mail tramite SNS con il minimo overhead operativo, poiché Security Hub aggrega già i dati. Le altre opzioni aumentano l'overhead operativo: Le funzioni AWS Lambda separate richiedono la gestione di più funzioni e la logica per interrogare ogni servizio individualmente. La corrispondenza degli eventi di AWS Control Tower non è l'approccio corretto, poiché Control Tower si occupa della governance e non aggrega direttamente i finding di sicurezza di questi servizi. L'hosting di un'applicazione su Amazon EC2 introduce un server da gestire, aumentando significativamente l'overhead operativo rispetto a una soluzione serverless basata su EventBridge e SNS.