Bir güvenlik mühendisinin, Amazon GuardDuty, AWS Identity and Access Management (IAM) Access Analyzer veya Amazon Macie yüksek önem dereceli bir bulgu oluşturduğunda e-posta bildirimleri alması gerekiyor. Şirket, yönetim için AWS Control Tower kullanıyor ve tüm hizmet entegrasyonlarıyla AWS Security Hub'ı etkinleştirmiş durumda. Hangi çözüm, en az operasyonel yük ile gerekli uyarıları sağlar?
Bir cevap seçin
Cevabınızı kontrol etmek için bir seçeneğe dokunun.
Doğru cevap: Yüksek önem dereceli Security Hub bulgularıyla eşleşen bir Amazon EventBridge kuralı oluşturun. Kuralı, bir Amazon Simple Notification Service (Amazon SNS) konusuna yayınlayacak şekilde yapılandırın. Gerekli e-posta adreslerini konuya abone yapın..
Neden bu cevap
Doğru cevap, en az operasyonel yük ile gerekli uyarıları sağlar çünkü AWS Security Hub, GuardDuty, IAM Access Analyzer ve Macie gibi entegre hizmetlerden gelen bulguları merkezi olarak toplar. EventBridge kuralı, Security Hub'daki yüksek önem dereceli bulguları filtreleyerek doğrudan bir SNS konusuna yönlendirebilir ve bu da e-posta bildirimlerini tetikler. Bu yaklaşım, her hizmet için ayrı Lambda işlevleri yazma veya bir EC2 örneği yönetme ihtiyacını ortadan kaldırır, bu da operasyonel karmaşıklığı ve maliyeti azaltır. AWS Control Tower olayları, güvenlik bulgularından ziyade yönetim ve uyumlulukla ilgili olayları kapsar, bu nedenle doğrudan güvenlik bulgularını bildirmez.
Sonsuz cevap arayışı olmadan sınavınızı geçin
Bu sınav için her doğrulanmış soruyu ve açıklamayı tek bir yerde edinin ve saatlerce süren hazırlıktan tasarruf edin. 1.000'den fazla sertifika · 20'den fazla dil · ücretsiz başlayın.
Sınavınızı daha hızlı geçin → Kart gerekmez