Компания использует Amazon GuardDuty. Команда безопасности хочет, чтобы каждое обнаружение с уровнем серьезности High автоматически создавало тикет в сторонней системе обработки тикетов по электронной почте. Какой подход соответствует этому требованию?

Правильный ответ — создание топика Amazon SNS и подписка на него адреса электронной почты, а затем использование EventBridge для маршрутизации обнаружений GuardDuty с высокой степенью серьезности в этот топик SNS. Amazon EventBridge (ранее CloudWatch Events) идеально подходит для фильтрации и маршрутизации событий из различных источников AWS, включая GuardDuty. Он может фильтровать события по серьезности и другим параметрам. Amazon SNS — это служба обмена сообщениями, которая может отправлять уведомления по электронной почте подписчикам. Первый вариант неверен, потому что EventBridge не может напрямую отправлять электронные письма через SES в качестве цели; ему нужна промежуточная служба, такая как SNS. Третий и четвертый варианты ошибочны, потому что API GuardDuty CreateFilter используется для управления отображением обнаружений в консоли GuardDuty, а не для автоматической маршрутизации событий для внешних действий. EventBridge — это правильный инструмент для маршрутизации событий GuardDuty.