Bir güvenlik mühendisinin, Amazon GuardDuty bulguları için Yüksek önem derecesine sahip Amazon Simple Notification Service (Amazon SNS) aracılığıyla güvenlik ekibine e-posta uyarıları göndermesi gerekiyor. Mühendisin ayrıca daha derinlemesine analiz için bu bulguları bir görselleştirme platformuna iletmesi gerekiyor. Bu gereksinimleri hangi çözüm karşılar?

Doğru cevap, GuardDuty bulgularını işlemek için en uygun ve esnek hizmet olan Amazon EventBridge'i kullanır. EventBridge, belirli bulgu türlerini ve önem derecelerini (bu durumda Yüksek önem derecesi) filtrelemek için olay desenleri kullanabilir. EventBridge'den, bulgular Amazon Kinesis Data Firehose aracılığıyla doğrudan bir Amazon OpenSearch Service domain'ine aktarılır ve OpenSearch Dashboards ile görselleştirilir. Ayrıca, EventBridge'den bir SNS konusu hedeflenerek güvenlik ekibine e-posta uyarıları gönderilir. Diğer seçenekler uygun değildir çünkü: İlk seçenek, GuardDuty bulguları için CloudWatch alarmlarını kullanır ki bu bulguları işlemek için birincil yöntem değildir ve filtreleme yetenekleri EventBridge kadar gelişmiş değildir. Ayrıca Kinesis Data Streams yerine Kinesis Data Firehose, OpenSearch Service'e veri aktarımı için daha basittir. İkinci seçenek, GuardDuty bulgularını işlemek için AWS CloudTrail'i kullanır, ancak CloudTrail daha çok API etkinliğini kaydetmek içindir, GuardDuty bulgularını yönlendirmek için değil. Dördüncü seçenek, Kinesis Data Streams'i kullanır, bu da Firehose'a göre daha fazla yönetim gerektirir ve görselleştirme için QuickSight'ı önerir, ancak OpenSearch Dashboards, OpenSearch Service ile doğal olarak entegre ve daha uygundur.