Inżynier bezpieczeństwa musi otrzymywać powiadomienia e-mail za każdym razem, gdy Amazon GuardDuty, AWS Identity and Access Management (IAM) Access Analyzer lub Amazon Macie wygenerują znalezisko o wysokiej ważności. Firma używa AWS Control Tower do zarządzania i ma włączony AWS Security Hub ze wszystkimi integracjami usług. Które rozwiązanie zapewnia wymagane alerty przy najmniejszym nakładzie operacyjnym?

Prawidłowa odpowiedź to utworzenie reguły Amazon EventBridge, która dopasowuje znaleziska Security Hub o wysokiej ważności i publikuje je do tematu Amazon SNS. AWS Security Hub agreguje znaleziska z GuardDuty, IAM Access Analyzer i Macie (oraz wielu innych usług) w ujednoliconym formacie AWS Security Finding Format (ASFF). Dzięki włączonym integracjom, Security Hub centralizuje te znaleziska. EventBridge może filtrować te znaleziska na podstawie ich ważności i wysyłać je do SNS, co jest najmniej operacyjnym rozwiązaniem do wysyłania powiadomień e-mail. Pozostałe opcje są mniej efektywne: Tworzenie oddzielnych funkcji Lambda dla każdej usługi jest zbyt skomplikowane i wymaga zarządzania wieloma źródłami danych. Reguła EventBridge dopasowująca zdarzenia AWS Control Tower nie obejmuje znalezisk bezpieczeństwa z GuardDuty, IAM Access Analyzer i Macie. Control Tower zarządza środowiskiem, ale nie generuje bezpośrednio tych typów znalezisk. Hostowanie aplikacji na Amazon EC2 jest najbardziej operacyjnie obciążające, wymaga zarządzania instancją, aktualizacji i monitorowania, co jest sprzeczne z celem minimalnego nakładu operacyjnego.