Een security engineer moet e-mailmeldingen ontvangen wanneer Amazon GuardDuty, AWS Identity and Access Management (IAM) Access Analyzer of Amazon Macie een bevinding met hoge ernst genereren. Het bedrijf gebruikt AWS Control Tower voor governance en heeft AWS Security Hub ingeschakeld met alle service-integraties. Welke oplossing biedt de vereiste waarschuwingen met de minste operationele overhead?

De juiste oplossing is het maken van een Amazon EventBridge-regel die overeenkomt met Security Hub-bevindingen met hoge ernst en deze publiceert naar een Amazon SNS-onderwerp. Dit komt omdat AWS Security Hub alle bevindingen van GuardDuty, IAM Access Analyzer en Macie (en andere geïntegreerde services) consolideert. Door een enkele EventBridge-regel te configureren voor Security Hub-bevindingen met hoge ernst, wordt de operationele overhead geminimaliseerd, aangezien er geen afzonderlijke regels of Lambda-functies nodig zijn voor elke service. Amazon SNS kan vervolgens eenvoudig worden gebruikt om e-mailmeldingen te verzenden. De andere opties verhogen de operationele overhead aanzienlijk: Het maken van afzonderlijke Lambda-functies voor elke service vereist meer ontwikkeling en onderhoud. Het matchen van AWS Control Tower-gebeurtenissen is niet correct, aangezien Control Tower voornamelijk governance-gebeurtenissen genereert, niet de specifieke beveiligingsbevindingen van GuardDuty, IAM Access Analyzer en Macie. Het hosten van een applicatie op Amazon EC2 is de meest complexe en onderhoudsintensieve optie, met extra kosten en beheer van de EC2-instantie.