Een bedrijf heeft e-mailalerts nodig voor CRITICAL bevindingen van AWS Security Hub. Er is geen bestaande integratie. Welke oplossing voldoet aan deze vereiste?

De correcte oplossing maakt gebruik van Amazon EventBridge om te filteren op kritieke Security Hub-bevindingen. EventBridge is ideaal voor het routeren van gebeurtenissen van AWS-services. Door een Amazon SNS-topic als doel in te stellen, kan EventBridge de gefilterde bevindingen naar dit topic sturen. Het abonneren van een e-mailadres op het SNS-topic zorgt ervoor dat de gewenste e-mailalerts worden ontvangen. Dit is een standaard en efficiënt patroon voor gebeurtenisgestuurde meldingen in AWS. De andere opties zijn minder geschikt: Een Lambda-functie is overbodig voor alleen filteren en doorsturen; EventBridge kan dit direct. Kinesis Data Firehose is bedoeld voor het streamen van grote hoeveelheden gegevens naar opslag en niet direct voor e-mailmeldingen. Het direct gebruiken van Amazon SES als doel voor EventBridge vereist meer configuratie en code om de e-mail te formatteren en te verzenden, terwijl SNS dit eenvoudiger afhandelt.