Um administrador de segurança habilitou o AWS Security Hub para todas as contas em uma organização do AWS Organizations. A equipe de segurança exige resposta e remediação quase em tempo real para recursos da AWS que não atendem aos padrões de segurança, com registro de auditoria centralizado. A organização já atingiu as cotas para o número de SCPs anexados à OU e o tamanho do documento SCP e deseja evitar quaisquer alterações de SCP. A solução deve maximizar a escalabilidade e a economia. Qual combinação de ações o administrador deve realizar? (Escolha três.)

A combinação correta de ações envolve a criação de uma regra personalizada do AWS Config para detectar configurações fora de conformidade. O AWS Config é ideal para monitorar a conformidade dos recursos e pode gerar eventos quando as regras são violadas. Em seguida, uma ação personalizada do Security Hub deve ser criada para que as descobertas do Config possam ser encaminhadas. Finalmente, uma regra do Amazon EventBridge deve ser configurada para acionar uma função AWS Lambda em resposta a essas descobertas do Security Hub. A função Lambda, operando na conta de administrador delegado, pode então executar ações de remediação quase em tempo real nos recursos não compatíveis. Essa abordagem maximiza a escalabilidade e a economia, utilizando serviços nativos da AWS para automação e centralização. As opções incorretas não fornecem a detecção e remediação automatizadas e centralizadas necessárias ou não se alinham com a arquitetura de segurança recomendada.