Bir şirket Amazon GuardDuty kullanıyor. Güvenlik ekibi, Yüksek önem dereceli (High severity) her bulgunun (finding) e-posta yoluyla üçüncü taraf bir biletleme sisteminde otomatik olarak bir bilet oluşturmasını istiyor. Bu gereksinimi hangi yaklaşım karşılar?
Bir cevap seçin
Cevabınızı kontrol etmek için bir seçeneğe dokunun.
Doğru cevap: Bir Amazon Simple Notification Service (Amazon SNS) konusu oluşturun ve üçüncü taraf biletleme sisteminin e-posta adresini abone yapın. Yüksek önem dereceli GuardDuty bulgularıyla eşleşen bir Amazon EventBridge kuralı oluşturun ve SNS konusunu kuralın hedefi olarak ayarlayın..
Neden bu cevap
Bu yaklaşım doğrudur çünkü GuardDuty bulguları EventBridge'e olay olarak gönderilir. EventBridge kuralı, yüksek önem dereceli bulguları filtreleyebilir ve bu olayları bir SNS konusuna yönlendirebilir. SNS konusu, yapılandırılmış e-posta aboneliği sayesinde üçüncü taraf biletleme sistemine e-posta olarak bildirim gönderebilir. Diğer seçenekler ya GuardDuty bulgularını doğrudan filtreleme yeteneğinden yoksundur (GuardDuty CreateFilter API'si bulguları filtrelemez, yalnızca belirli türleri gizler) ya da EventBridge'in olay tabanlı tetikleme mekanizmasını doğru şekilde kullanmaz. Amazon SES doğrudan bir EventBridge hedefi olarak kullanılamaz ve GuardDuty CreateFilter API'si bu tür bir otomasyon için uygun değildir.
Bu sınav için her doğrulanmış soruyu ve açıklamayı tek bir yerde edinin ve saatlerce süren hazırlıktan tasarruf edin. 1.000'den fazla sertifika · 20'den fazla dil · ücretsiz başlayın.