Инженеру по безопасности необходимо отправлять оповещения по электронной почте через Amazon Simple Notification Service (Amazon SNS) команде безопасности о результатах Amazon GuardDuty с уровнем серьезности High. Инженеру также необходимо доставлять эти результаты на платформу визуализации для более глубокого анализа. Какое решение соответствует этим требованиям?

Правильный ответ предлагает наиболее эффективное и масштабируемое решение. GuardDuty автоматически отправляет все свои результаты в Amazon EventBridge. EventBridge позволяет фильтровать события (например, по серьезности High) и маршрутизировать их к нескольким целям. В данном случае, одна цель — это топик SNS для отправки уведомлений по электронной почте. Вторая цель — Kinesis Data Firehose, который упрощает доставку потоковых данных в Amazon OpenSearch Service для индексации и анализа. OpenSearch Dashboards (часть OpenSearch Service) идеально подходит для визуализации и запросов к этим данным. Неправильные варианты: Использование CloudWatch alarms для GuardDuty не является прямым способом обработки результатов GuardDuty; GuardDuty отправляет события в EventBridge, а не напрямую в CloudWatch alarms. Использование CloudTrail для GuardDuty некорректно, так как CloudTrail отслеживает действия API и события в AWS, а не является источником или маршрутизатором для результатов GuardDuty. Использование Kinesis Data Streams вместо Kinesis Data Firehose для доставки в OpenSearch Service требует дополнительной настройки и управления, тогда как Firehose разработан для упрощения этой задачи. QuickSight может использоваться для визуализации, но OpenSearch Dashboards является нативным и часто более подходящим инструментом для данных в OpenSearch Service.