某公司需要針對來自 AWS Security Hub 的「嚴重 (CRITICAL)」發現傳送電子郵件警示。目前沒有現有的整合。哪種解決方案能滿足此要求？

正確答案是建立一個 Amazon EventBridge 規則，用於匹配嚴重的 Security Hub 發現，將 Amazon SNS 主題設定為規則的目標，並將電子郵件端點訂閱到該主題以接收通知。EventBridge 能夠直接從 Security Hub 接收事件並根據嚴重性進行篩選。然後，它可以將這些事件路由到 SNS 主題，SNS 主題支援電子郵件訂閱，提供了一個簡單且可擴展的通知機制。 選項一不必要地引入了 Lambda 函數，因為 EventBridge 可以直接篩選事件。選項二的 Kinesis Data Firehose 主要用於將串流資料傳送到儲存服務，不適合直接發送電子郵件通知。選項四的 SES 雖然可以發送電子郵件，但需要額外的設定來格式化訊息並處理訂閱，不如 SNS 與 EventBridge 的整合來得直接和簡便。