一位資訊安全工程師需要接收電子郵件通知，每當 Amazon GuardDuty、AWS Identity and Access Management (IAM) Access Analyzer 或 Amazon Macie 產生高嚴重性發現時。該公司使用 AWS Control Tower 進行治理，並已啟用 AWS Security Hub 及其所有服務整合。哪種解決方案能以最少的操作負擔提供所需的警示？

正確答案是建立一個 Amazon EventBridge 規則，匹配高嚴重性的 Security Hub 發現，並將其發佈到一個 Amazon SNS 主題。由於 AWS Security Hub 已啟用並整合了 GuardDuty、IAM Access Analyzer 和 Macie，它會將這些服務的發現結果集中管理。EventBridge 可以直接篩選 Security Hub 產生的高嚴重性發現，並透過 SNS 發送電子郵件通知，這是一種無伺服器且自動化的解決方案，操作負擔最低。 其他選項的缺點： 為每個服務建立 Lambda 函數並排程，會增加開發和維護的複雜性，且 Security Hub 已提供集中化的發現結果。 匹配 AWS Control Tower 事件無法直接捕捉 GuardDuty、IAM Access Analyzer 和 Macie 的安全發現。Control Tower 主要用於治理和帳戶管理事件。 在 EC2 上託管應用程式會引入額外的運算資源管理負擔和潛在的單點故障，且不如 EventBridge 和 Security Hub 的整合方案高效。