Инженеру по безопасности необходимо получать уведомления по электронной почте всякий раз, когда Amazon GuardDuty, AWS Identity and Access Management (IAM) Access Analyzer или Amazon Macie генерируют обнаружение высокой степени серьезности. Компания использует AWS Control Tower для управления и имеет включенный AWS Security Hub со всеми интеграциями сервисов. Какое решение обеспечивает необходимые оповещения с наименьшими операционными издержками?

Правильный ответ — создание правила Amazon EventBridge, которое соответствует обнаружениям Security Hub с высокой степенью серьезности и публикует их в топик Amazon SNS. Это решение является наиболее эффективным с точки зрения операционных издержек, поскольку AWS Security Hub уже агрегирует обнаружения GuardDuty, IAM Access Analyzer и Macie. EventBridge может напрямую реагировать на эти агрегированные обнаружения, устраняя необходимость в отдельных функциях Lambda или EC2-инстансах. Неправильные варианты: Отдельные функции AWS Lambda для каждого сервиса увеличивают операционные издержки и сложность, так как требуют разработки, поддержки и планирования для каждого сервиса. Правило EventBridge, соответствующее событиям AWS Control Tower, не будет работать, так как Control Tower не генерирует обнаружения безопасности напрямую от GuardDuty, IAM Access Analyzer или Macie. Security Hub является централизованным местом для таких обнаружений. Размещение приложения на Amazon EC2 для вызова API каждого сервиса является наименее эффективным решением, так как оно влечет за собой значительные операционные издержки, включая управление серверами, патчинг, мониторинг и разработку кода для каждого API.