A BlueFerry Insurance usa o AWS Organizations com 40 contas em várias Regiões. A conformidade exige uma visualização única do Security Hub na conta SecAdmin (us-east-1) que agregue descobertas de todas as contas e Regiões de membros com sobrecarga operacional mínima e sem encaminhamento personalizado entre contas. O que o arquiteto de segurança deve fazer?

A opção correta descreve o processo ideal para agregar descobertas do Security Hub em um ambiente AWS Organizations. Designar uma conta como administrador delegado permite gerenciar centralmente o Security Hub para todas as contas membros. Habilitar o Security Hub em todas as contas e Regiões garante que todas as descobertas sejam coletadas. Criar um agregador de descobertas entre Regiões na conta SecAdmin us-east-1 consolida todas as descobertas em uma única visualização, conforme exigido, com sobrecarga operacional mínima. As opções incorretas são: Criar regras do EventBridge em cada conta/Região para encaminhar descobertas é uma solução de alta sobrecarga operacional e não utiliza os recursos nativos de agregação do Security Hub. Usar um agregador do AWS Config não é apropriado, pois o AWS Config agrega dados de conformidade de recursos, não descobertas do Security Hub. Habilitar o Security Hub apenas em us-east-1 em SecAdmin não agrega automaticamente descobertas de outras Regiões ou contas; é necessário um agregador de descobertas entre Regiões e a habilitação em todas as Regiões/contas.