한 회사에서 Amazon GuardDuty를 사용합니다. 보안 팀은 심각도(severity)가 높은(High) 모든 탐지(finding)에 대해 이메일을 통해 서드 파티 티켓팅 시스템에 자동으로 티켓을 생성하기를 원합니다. 이 요구 사항을 충족하는 접근 방식은 무엇입니까?

정답은 Amazon SNS 토픽을 생성하고 서드 파티 티켓팅 시스템의 이메일 주소를 구독한 다음, GuardDuty의 높은 심각도 탐지와 일치하는 EventBridge 규칙을 생성하여 SNS 토픽을 대상으로 설정하는 것입니다. GuardDuty는 탐지를 EventBridge로 전송하며, EventBridge는 특정 조건(높은 심각도)에 따라 SNS 토픽으로 이벤트를 라우팅할 수 있습니다. SNS는 구독된 이메일 주소로 알림을 보낼 수 있어 서드 파티 시스템으로의 자동 티켓 생성을 가능하게 합니다. 오답 설명: Amazon SES를 직접 EventBridge 대상으로 사용하는 것은 이메일 발송은 가능하지만, 구독 관리 및 여러 수신자에게 알림을 보내는 데 SNS만큼 유연하지 않습니다. GuardDuty CreateFilter API는 GuardDuty 콘솔 내에서 탐지를 필터링하는 데 사용되며, 직접적으로 외부 서비스로 알림을 내보내는 메커니즘이 아닙니다. EventBridge가 GuardDuty 탐지에 대한 이벤트 기반 자동화를 위한 표준 방식입니다. 마지막 옵션은 CreateFilter API를 잘못된 방식으로 사용하며, EventBridge 규칙이 필터에 의해 선택된 탐지와 일치하도록 하는 메커니즘이 명확하지 않습니다. EventBridge는 GuardDuty에서 직접 이벤트를 수신하여 필터링합니다.