会社は、単一のAWSアカウントでAmazon EC2インスタンスに対してテストを実行しています。AWS Configは、restricted-sshマネージドルールで有効になっています。チームは、セキュリティグループがrestricted-sshルールに違反するたびに、非準拠のセキュリティグループの名前とIDを含む、カスタマイズされた自動リアルタイム通知を必要としています。適切なサブスクライバーを持つSNSトピックはすでに存在します。この要件を満たすために、DevOpsエンジニアが次に行うべきことは何ですか？

このソリューションは、AWS Configが非準拠の評価を発行したときにEventBridgeルールをトリガーし、入力トランスフォーマーを使用して必要なセキュリティグループ情報（名前とID）を抽出します。その後、変換されたメッセージをSNSトピックに発行することで、カスタマイズされたリアルタイム通知の要件を満たします。 他の選択肢は以下の理由で不適切です。 AWS ConfigをSNSに直接転送するだけでは、カスタマイズされた通知は提供されません。SNSフィルターポリシーはメッセージの内容をカスタマイズするものではありません。 EventBridgeルールからAWS Systems Manager Run Commandを呼び出すのは、この要件では過剰な複雑さであり、直接的な通知には適していません。 EventBridgeルールに専用の入力トランスフォーマーを追加するだけでは、セキュリティグループ名とIDを抽出する具体的な手順が欠けており、カスタマイズされた通知には不十分です。