某公司使用 Amazon GuardDuty。安全團隊希望所有嚴重性為「高 (High)」的發現都能透過電子郵件自動在第三方票證系統中建立票證。哪種方法符合此要求？

正確答案是建立一個 Amazon SNS 主題並訂閱第三方票證系統的電子郵件地址，然後建立一個符合 GuardDuty 高嚴重性發現的 Amazon EventBridge 規則，並將 SNS 主題設定為目標。這是因為 GuardDuty 會將其發現發佈到 EventBridge。EventBridge 規則可以根據發現的嚴重性進行篩選。當規則匹配時，它可以觸發一個目標，例如 SNS 主題。SNS 主題可以將通知發送到訂閱的電子郵件地址，從而自動在第三方票證系統中建立票證。 第一個選項不正確，因為 SES 主要用於發送電子郵件，而不是作為 EventBridge 的直接目標來處理 GuardDuty 發現。第三個和第四個選項不正確，因為 GuardDuty 的 CreateFilter API 主要用於管理 GuardDuty 控制台中的發現顯示，而不是直接用於將發現路由到其他服務進行自動化。EventBridge 是處理 GuardDuty 發現並觸發後續動作的標準和推薦方式。