Компания с одним аккаунтом AWS использует инстанс Amazon EC2 для тестирования кода приложения. Недавно было обнаружено, что инстанс был скомпрометирован и распространял вредоносное ПО. Анализ показал, что компрометация произошла 35 дней назад. Инженер по безопасности должен быстро внедрить непрерывный мониторинг, который будет автоматически отправлять электронные письма группе безопасности компании о найденных скомпрометированных инстансах высокой степени серьезности. Какая комбинация шагов позволит выполнить эти требования? (Выберите три.)

Amazon GuardDuty — это служба обнаружения угроз, которая постоянно отслеживает вредоносную активность и несанкционированное поведение для защиты аккаунта AWS. Она обнаружит скомпрометированные инстансы EC2. Amazon SNS — это служба обмена сообщениями, которая позволяет отправлять уведомления на различные конечные точки, включая электронную почту. Создание топика SNS и подписка на него группы безопасности позволит получать уведомления по электронной почте. Amazon EventBridge (ранее CloudWatch Events) позволяет создавать правила, которые реагируют на события из служб AWS. Создание правила EventBridge для обнаружений GuardDuty высокой степени серьезности, которое публикует уведомления в топик SNS, автоматизирует отправку электронных писем. Включение AWS Security Hub не является основным решением для обнаружения угроз в данном сценарии, хотя он агрегирует данные. Использование очереди SQS вместо топика SNS не подходит для прямой отправки электронных писем группе безопасности.