ある会社がAmazon GuardDutyを使用しています。セキュリティチームは、重大度「高」のすべての検出結果について、メールを介してサードパーティのチケットシステムに自動的にチケットを作成したいと考えています。この要件を満たすアプローチはどれですか？

このアプローチは、GuardDutyの検出結果を自動的に処理するための標準的かつ効率的な方法です。Amazon EventBridgeは、GuardDutyからのイベント（この場合は「高」の重大度の検出結果）をキャプチャし、定義されたルールに基づいてアクションをトリガーするのに最適です。Amazon SNSは、そのイベントをメールとしてサードパーティのチケットシステムにルーティングするための信頼性の高いメッセージングサービスです。 最初の選択肢のAmazon SESは、メール送信サービスですが、EventBridgeのターゲットとして直接使用するよりも、SNSを介してメールを送信する方が一般的です。3番目と4番目の選択肢のGuardDuty CreateFilter APIは、検出結果の表示や管理には使用されますが、検出結果が生成されたときにリアルタイムでアクションをトリガーする目的には適していません。EventBridgeがイベント駆動型のアクションに最適なサービスです。