Firma korzysta z Amazon GuardDuty. Zespół bezpieczeństwa chce, aby każde znalezisko o wysokim priorytecie (High severity finding) automatycznie tworzyło zgłoszenie w zewnętrznym systemie zgłoszeń za pośrednictwem poczty e-mail. Które podejście spełnia ten wymóg?

Prawidłowe podejście wykorzystuje Amazon EventBridge do wykrywania zdarzeń GuardDuty o wysokim priorytecie. EventBridge może filtrować te zdarzenia i przekazywać je do celu. W tym przypadku celem jest temat Amazon SNS, który jest skonfigurowany do wysyłania powiadomień e-mail. Subskrypcja adresu e-mail zewnętrznego systemu zgłoszeń do tematu SNS gwarantuje, że każde zdarzenie GuardDuty o wysokim priorytecie zostanie automatycznie wysłane jako wiadomość e-mail do tego systemu. Pierwsza opcja jest nieprawidłowa, ponieważ Amazon SES służy do wysyłania wiadomości e-mail, ale EventBridge nie może bezpośrednio używać tożsamości SES jako celu do wysyłania powiadomień o zdarzeniach w ten sposób. Trzecia i czwarta opcja są nieprawidłowe, ponieważ interfejs API GuardDuty CreateFilter służy do zarządzania widokiem znalezisk w konsoli GuardDuty, a nie do automatycznego eksportowania lub wyzwalania akcji w czasie rzeczywistym. EventBridge jest właściwym narzędziem do automatyzacji reakcji na zdarzenia GuardDuty.