Firma potrzebuje alertów e-mailowych dla krytycznych (CRITICAL) wyników z AWS Security Hub. Nie ma istniejącej integracji. Które rozwiązanie spełni to wymaganie?
Wybierz odpowiedź
Dotknij opcji, aby sprawdzić swoją odpowiedź.
Poprawna odpowiedź: Utwórz regułę Amazon EventBridge, która dopasowuje krytyczne wyniki Security Hub. Ustaw temat Amazon SNS jako cel reguły. Zasubskrybuj punkt końcowy e-mail do tematu, aby otrzymywać powiadomienia..
Dlaczego to jest odpowiedź
Poprawna odpowiedź wykorzystuje Amazon EventBridge do przechwytywania zdarzeń Security Hub i Amazon SNS do powiadomień e-mail. EventBridge może filtrować zdarzenia na podstawie ich zawartości (np. SeverityLabel: CRITICAL), a następnie kierować je do tematu SNS. SNS jest idealny do wysyłania powiadomień e-mail, ponieważ obsługuje subskrypcje e-mailowe bezpośrednio. Pierwsza niepoprawna opcja wymaga funkcji Lambda do filtrowania, co jest niepotrzebne, ponieważ EventBridge może to zrobić natywnie, zwiększając złożoność i koszty. Druga opcja, użycie Kinesis Data Firehose do wysyłania e-maili, jest nieodpowiednia, ponieważ Firehose jest przeznaczony do dostarczania danych do usług analitycznych i magazynowych, a nie do wysyłania powiadomień e-mail. Ostatnia opcja, użycie SES jako celu EventBridge, jest możliwa, ale wymagałaby dodatkowej logiki do formatowania i wysyłania e-maili za pośrednictwem API SES, co jest bardziej złożone niż bezpośrednie użycie SNS do powiadomień e-mail.
Zdaj egzamin — bez niekończącego się szukania odpowiedzi
Uzyskaj wszystkie zweryfikowane pytania i wyjaśnienia do tego egzaminu w jednym miejscu i zaoszczędź godziny przygotowań. Ponad 1000 certyfikacji · Ponad 20 języków · Zacznij za darmo.
Zdaj egzamin szybciej → Karta nie jest wymagana