Een bedrijf gebruikt Amazon GuardDuty. Het beveiligingsteam wil dat elke bevinding met een hoge ernstgraad (High severity) automatisch een ticket aanmaakt in een extern ticketsysteem via e-mail. Welke aanpak voldoet aan deze vereiste?

De juiste aanpak is om een Amazon SNS-onderwerp te gebruiken in combinatie met Amazon EventBridge. EventBridge kan GuardDuty-bevindingen filteren op ernstgraad ('High severity'). Wanneer een overeenkomende bevinding wordt gedetecteerd, stuurt EventBridge deze naar het geconfigureerde SNS-onderwerp. Het externe ticketsysteem kan vervolgens worden geabonneerd op dit SNS-onderwerp via e-mail, waardoor het automatisch een melding ontvangt en een ticket aanmaakt. De eerste optie is incorrect omdat EventBridge geen directe integratie heeft om e-mails te verzenden via SES als een doel voor GuardDuty-bevindingen. SES is een e-mailservice, geen directe integratie voor EventBridge-doelen in dit scenario. De derde en vierde opties zijn incorrect omdat de GuardDuty CreateFilter API bedoeld is voor het beheren van bevindingen binnen GuardDuty zelf en niet voor het exporteren van bevindingen naar externe services via SNS op de manier zoals beschreven. EventBridge is de juiste service voor het routeren van GuardDuty-gebeurtenissen.