AWS認定試験 Solutions Architect - Associate(予想問題) その6
通常
試験時間: 00:00問題時間: 00:00
問題一覧
問題 5 / 65
複数のセキュリティ検出結果を一元化し自動でインシデント管理ツールにチケットを起票したい。運用負荷を最小にする最適な構成はどれか?
①AWS Security Hub を有効にして各種検出を集約し EventBridge ルールで Lambda を起動してチケット作成を自動化する
②各サービスの通知を個別に SNS に送って手動で集約する
③検出ログを S3 に保存し定期バッチで解析して CSV を生成する
④CloudWatch Logs に全て流して Kibana で可視化し手作業で対応する
⑤GuardDuty のみを有効にして他サービスは無視する