Bir şirket bir işbirliği uygulaması kullanıyor. Güvenlik mühendisinin, Security Hub yeni bir bulgu aldığında us-west-2 Bölgesi'ndeki AWS Security Hub'dan gelen otomatik uyarıların bir kanalda görünmesini sağlaması gerekiyor. Bir Lambda işlevi mesajı yeniden biçimlendirir ve uygulamanın API'sine gönderir. Bir Amazon EventBridge kuralı Lambda işlevini hedefler. Kuralı etkinleştirdikten sonra, kanal uyarılara boğulur ve bunların çoğu Amazon Inspector'dan gelir ve herhangi bir işlem gerektirmez. En az operasyonel çabayla, mühendis Amazon Inspector uyarılarını nasıl durdurabilir?

Doğru cevap, EventBridge kuralının olay deseninde ProductArn özniteliğini anything-but: ["arn:aws:securityhub:us-west-2::product/aws/inspector"] olarak ayarlamaktır. Bu, EventBridge kuralının Amazon Inspector dışındaki tüm Security Hub bulgularını işlemesini sağlar ve böylece gereksiz uyarıları filtreler. Bu yaklaşım, minimum operasyonel çaba gerektirir çünkü mevcut EventBridge kuralında basit bir değişiklik yapar. Lambda işlevi kodunu güncellemek (A seçeneği), Lambda işlevinin her çağrılışında Inspector bulgularını işlemesini gerektireceğinden daha fazla operasyonel yük ve maliyet getirir. Özel bir eylem oluşturmak (B seçeneği), Security Hub'da ek yapılandırma ve yönetim gerektirir ve bu senaryo için EventBridge kuralını doğrudan filtrelemekten daha karmaşıktır. Amazon SNS konusuna mesajlar yayınlamak ve bir abonelik filtre politikası kullanmak (D seçeneği) ise, mevcut EventBridge ve Lambda mimarisini değiştirerek ek bir hizmet katmanı ekler ve bu da operasyonel çabayı artırır.