解説

Systems Manager Incident Managerは、インシデント対応のために設計されたマネージドサービスで、CloudWatchアラームやEventBridgeイベントからの自動起票、エスカレーションプランによるオンコール担当者へのエンゲージメント、対応中のRunbook（Automationドキュメント）実行、対応後のポストインシデント分析までを一元的に提供します。これにより最小の運用負荷で要件を満たせます。 選択肢BのChange Managerは、運用上の変更要求を承認・追跡するためのサービスであり、インシデントの起票やエスカレーション・事後分析の機能を提供しません。 選択肢Cは、EventBridgeとSNS・Lambdaを個別に組み合わせる構成で、エスカレーションプランやポストインシデント分析を独自実装する必要があり運用負荷が高くなります。 選択肢DのSecurity Hubは検出結果の集約に向くもので、オンコールのエスカレーションやインシデントのライフサイクル管理機能を備えません。