Firma subskrybuje skaner bezpieczeństwa chmury innej firmy, który integruje się z AWS Security Hub. Inżynier bezpieczeństwa musi automatycznie naprawiać wykryte problemy generowane przez tę integrację. Które rozwiązanie spełnia ten wymóg?

Poprawna odpowiedź to utworzenie reguły Amazon EventBridge, która dopasowuje nowe wykryte problemy Security Hub i kieruje je do funkcji AWS Lambda, która wykonuje naprawę. Security Hub wysyła wszystkie swoje znaleziska (w tym te z integracji stron trzecich) do EventBridge. Reguła EventBridge może filtrować te znaleziska i wywoływać funkcję Lambda, która zawiera logikę automatycznej naprawy. Zdefiniowanie niestandardowej akcji w Security Hub, która wywołuje runbooki AWS Systems Manager Automation lub funkcję AWS Lambda, wymaga ręcznego wyzwolenia przez użytkownika, a nie automatycznej naprawy. Utworzenie reguł AWS Config, które uruchamiają runbooki AWS Systems Manager Automation, jest przydatne do oceny zgodności i automatyzacji, ale nie jest bezpośrednio związane z automatyczną naprawą znalezisk Security Hub pochodzących od skanera bezpieczeństwa innej firmy.