한 회사에서 AWS Security Hub의 CRITICAL 등급 발견 사항에 대한 이메일 알림이 필요합니다. 기존 통합은 없습니다. 이 요구 사항을 충족하는 솔루션은 무엇입

정답은 critical 등급의 Security Hub 발견 사항과 일치하는 Amazon EventBridge 규칙을 생성하고, Amazon SNS 주제를 규칙의 대상으로 설정한 후 이메일 엔드포인트를 해당 주제에 구독시키는 것입니다. EventBridge는 AWS 서비스의 이벤트를 필터링하고 라우팅하는 데 최적화되어 있으며, Security Hub 발견 사항을 특정 등급으로 필터링하는 기능을 제공합니다. SNS는 이메일을 포함한 다양한 구독자에게 메시지를 효율적으로 전달하는 데 사용됩니다. 오답인 Lambda 함수를 사용하는 방법은 가능하지만, EventBridge 규칙과 SNS 주제만으로도 동일한 기능을 더 간단하고 관리하기 쉽게 구현할 수 있으므로 불필요한 복잡성을 추가합니다. Kinesis Data Firehose는 대량의 스트리밍 데이터를 처리하는 데 주로 사용되며, 이메일 알림을 직접 보내는 용도로는 적합하지 않습니다. Amazon SES를 EventBridge의 직접적인 대상으로 사용하는 것은 일반적인 패턴이 아니며, EventBridge는 주로 SNS와 같은 메시징 서비스를 통해 이메일 알림을 간접적으로 처리합니다.