A equipe de conformidade da RetailHub precisa obter a conformidade PCI DSS em 50 contas AWS. Eles querem coletar evidências continuamente (por exemplo, configuração do IAM, atividade do CloudTrail, registro do ELB) mapeadas para os controles PCI e gerar relatórios prontos para auditoria com o mínimo de esforço manual. Qual serviço eles devem usar?

O AWS Audit Manager é a ferramenta ideal para este cenário porque foi projetado especificamente para coletar evidências continuamente e gerar relatórios prontos para auditoria, mapeando-as para estruturas de conformidade como o PCI DSS. A capacidade de usar um administrador delegado permite o gerenciamento centralizado e a coleta de evidências em várias contas, minimizando o esforço manual para as 50 contas. AWS Artifact fornece relatórios de conformidade da AWS, não evidências do ambiente do cliente. O AWS Security Hub avalia a conformidade com padrões de segurança, mas não gera relatórios PCI ROC/SAQ diretamente nem coleta evidências detalhadas para auditoria. AWS Config conformance packs podem avaliar a conformidade com regras, mas não fornecem a funcionalidade completa de coleta de evidências e geração de relatórios de auditoria que o Audit Manager oferece para estruturas complexas como o PCI DSS.