Firma używa aplikacji do współpracy. Inżynier bezpieczeństwa potrzebuje, aby automatyczne alerty z AWS Security Hub w regionie us-west-2 pojawiały się w kanale za każdym razem, gdy Security Hub otrzyma nowe znalezisko. Funkcja Lambda formatuje wiadomość i wysyła ją do API aplikacji. Reguła Amazon EventBridge jest ukierunkowana na funkcję Lambda. Po włączeniu reguły kanał jest zalewany alertami, wiele z nich pochodzi z Amazon Inspector i nie wymaga żadnych działań. Jak inżynier może zatrzymać alerty z Amazon Inspector przy najmniejszym wysiłku operacyjnym?

Poprawna odpowiedź to ustawienie atrybutu ProductArn w wzorcu zdarzeń reguły EventBridge na anything-but: ["arn:aws:securityhub:us-west-2::product/aws/inspector"]. Pozwala to na filtrowanie zdarzeń bezpośrednio w EventBridge, zanim trafią do funkcji Lambda, minimalizując wysiłek operacyjny. Modyfikacja kodu funkcji Lambda (pierwsza opcja) zwiększa złożoność i koszty utrzymania. Tworzenie niestandardowej akcji Security Hub (druga opcja) jest bardziej skomplikowane i niepotrzebne, ponieważ EventBridge oferuje natywne możliwości filtrowania. Użycie tematu SNS z polityką filtrowania (czwarta opcja) wprowadza dodatkowy komponent do architektury, co zwiększa złożoność w porównaniu do bezpośredniego filtrowania w EventBridge.