Een beveiligingsengineer moet e-mailwaarschuwingen via Amazon Simple Notification Service (Amazon SNS) naar het beveiligingsteam sturen voor Amazon GuardDuty-bevindingen met een hoge ernst (High severity). De engineer moet deze bevindingen ook leveren aan een visualisatieplatform voor diepgaandere analyse. Welke oplossing voldoet aan deze vereisten?

De correcte optie gebruikt Amazon EventBridge als de centrale routeringsservice, wat de aanbevolen methode is voor het verwerken van GuardDuty-bevindingen. EventBridge kan eenvoudig filteren op hoge ernst met een gebeurtenispatroon en de bevindingen naar meerdere targets sturen. Kinesis Data Firehose is een geschikte service om gegevens naar Amazon OpenSearch Service te streamen voor visualisatie met OpenSearch Dashboards, wat direct is geïntegreerd. Het SNS-topic als tweede target zorgt voor de e-mailwaarschuwingen. De eerste optie is onjuist omdat CloudWatch-alarmen niet direct GuardDuty-bevindingen verwerken; EventBridge is hiervoor de juiste service. De tweede optie is onjuist omdat CloudTrail voornamelijk API-activiteit logt en niet de primaire bron is voor het routeren van GuardDuty-bevindingen; bovendien is er geen "CloudTrail-gebeurtenisregel" voor dit doel. De vierde optie is bijna correct, maar het gebruik van Kinesis Data Streams in plaats van Firehose voegt onnodige complexiteit toe (Streams vereist consumentenapplicaties, Firehose levert direct aan OpenSearch Service), en QuickSight is een algemene BI-tool die niet zo naadloos integreert met OpenSearch Service als OpenSearch Dashboards voor dit specifieke doel.