解説

Security Hub のカスタムインサイト（Custom Insights）は、調査結果をフィルター条件とグループ化属性を組み合わせて集約・表示するネイティブ機能です。重大度「CRITICAL」のフィルターを設定し「リソースID（EC2インスタンス）」でグループ化することで、同一インスタンスに対するCRITICAL調査結果の件数をリアルタイムに可視化できます。追加のインフラ構築やカスタムコード開発が不要で、Security Hubコンソール上で即座に確認できます。 選択肢AのAmazon EventBridgeルールは、新しい調査結果の発生時にリアルタイム通知を行うのに適していますが、既存の調査結果の集約や「同一インスタンスに複数のCRITICAL」というパターンの検出・可視化には対応していません。 選択肢BのAWS Lambda + DynamoDB の実装は技術的には可能ですが、カスタムコードの開発・メンテナンスが必要であり、カスタムインサイトというネイティブ機能で同等の目的を達成できるため不要な複雑さが生じます。 選択肢DのS3エクスポートとAmazon Athenaクエリは大規模なデータ分析には有効ですが、エクスポートの遅延があり、SOCのリアルタイムモニタリングや日常的なパターン監視には適していません。