탐지(GuardDuty), 집계(Security Hub), 분석(Athena/OpenSearch)을 갖췄어도, 사람이 모든 핀딩을 손으로 분류·대응하면 운영은 곧 붕괴한다. 보안 자동화의 신경계가 Amazon EventBridge다 — AWS 전역에서 일어나는 이벤트를 *규칙(rule)*으로 필터링해 *대상(target)*으로 라우팅하는 이벤트 버스. 보안 시험에서 EventBridge는 "핀딩 → 적절한 대응 액션"을 잇는 라우터이자, 탐지-대응 루프(detection-response loop)를 닫는 메커니즘이다. 여기에 더해 조직 전체의 보안 로그를 정규화·통합하는 상위 개념인 Security Lake를 오늘 함께 다룬다.