Uma empresa de serviços financeiros na AWS projetou controles de segurança para atender aos padrões NIST e PCI DSS. Auditores terceirizados precisam de evidências de que os controles estão implementados e operando corretamente em centenas de contas AWS em uma única organização do AWS Organizations. Qual solução fornece monitoramento dos controles entre as contas?

A resposta correta é designar uma conta como administrador delegado do AWS Security Hub e habilitar os padrões NIST e PCI DSS. O Security Hub centraliza descobertas de segurança de vários serviços AWS e parceiros, e permite a verificação contínua de conformidade contra padrões de segurança, como NIST e PCI DSS, em várias contas AWS dentro de uma organização. Amazon Inspector é para gerenciamento de vulnerabilidades e não para verificação de conformidade contínua contra padrões como NIST e PCI DSS. Amazon GuardDuty é um serviço de detecção de ameaças, não de conformidade. AWS CloudTrail registra atividades da API e eventos de usuário, mas não avalia a conformidade com padrões de segurança.