Een bedrijf abonneert zich op een cloudbeveiligingsscanner van derden die integreert met AWS Security Hub. De beveiligingsengineer moet bevindingen die door deze integratie worden gegenereerd, automatisch herstellen. Welke oplossing voldoet aan deze vereiste?

De correcte optie is het maken van een Amazon EventBridge-regel die overeenkomt met nieuwe Security Hub-bevindingen en deze richt op een AWS Lambda-functie. EventBridge kan worden geconfigureerd om te reageren op specifieke gebeurtenissen, zoals nieuwe bevindingen in Security Hub, en kan vervolgens een Lambda-functie activeren om geautomatiseerde herstelacties uit te voeren. Dit is een veelgebruikt patroon voor geautomatiseerde respons op beveiligingsincidenten. De andere opties zijn minder geschikt: Aangepaste acties in Security Hub zijn handmatige acties die een gebruiker moet initiëren, wat niet voldoet aan de vereiste van automatisch herstel. AWS Config-regels zijn primair bedoeld voor het evalueren van de configuratieconformiteit van AWS-resources en het triggeren van acties op basis daarvan, niet direct voor het herstellen van bevindingen van derden in Security Hub. Hoewel Config Automation runbooks kan activeren, is EventBridge de directere en flexibelere route voor het reageren op Security Hub-bevindingen.