Компания использует приложение для совместной работы. Инженеру по безопасности нужны автоматические оповещения из AWS Security Hub в регионе us-west-2, которые будут появляться в канале всякий раз, когда Security Hub получает новое обнаружение. Функция Lambda переформатирует сообщение и отправляет его в API приложения. Правило Amazon EventBridge нацелено на функцию Lambda. После включения правила канал наводняется оповещениями, многие из которых поступают от Amazon Inspector и не требуют никаких действий. Как инженер может остановить оповещения Amazon Inspector с наименьшими эксплуатационными усилиями?

Правильный ответ позволяет фильтровать события непосредственно в EventBridge, прежде чем они достигнут функции Lambda, что минимизирует эксплуатационные усилия. Использование оператора anything-but для ProductArn эффективно исключает обнаружения от Amazon Inspector. Обновление кода функции Lambda (вариант 1) увеличивает сложность и требует обслуживания кода. Создание пользовательского действия Security Hub (вариант 2) является более сложным решением, чем простая фильтрация в EventBridge, и может потребовать дополнительных настроек. Публикация в SNS с политикой фильтрации (вариант 4) добавляет ненужный компонент в архитектуру, увеличивая сложность и потенциальные затраты.