Uma empresa provisionou um ambiente AWS multi-account usando o AWS Control Tower. A equipe de segurança implantará controles preventivos e detectivos em todas as contas e precisa de uma visão centralizada da postura de segurança para cada conta. Qual solução fornece uma visão de segurança centralizada e atende a esses requisitos?

A resposta correta é habilitar o AWS Security Hub para a organização no AWS Organizations e designar uma conta AWS como administrador delegado do Security Hub. O AWS Security Hub é um serviço de segurança que fornece uma visão abrangente da postura de segurança em todas as contas AWS, consolidando descobertas de segurança de vários serviços AWS e de parceiros. Ao habilitá-lo no AWS Organizations e designar uma conta de administrador delegado, a equipe de segurança obtém uma visão centralizada e gerenciamento das descobertas de segurança em todas as contas do Control Tower. As outras opções estão incorretas porque: Usar o AWS CloudFormation StackSets para implantar um pacote de conformidade do AWS Config em todas as contas ajuda na conformidade, mas não oferece uma visão centralizada das descobertas de segurança de múltiplos serviços como o Security Hub. Habilitar o Amazon Detective para a organização é útil para análise forense e investigação de segurança, mas não fornece a visão consolidada e abrangente da postura de segurança que o Security Hub oferece. Implantar um stack set do CloudFormation para habilitar o Amazon Detective para a organização tem o mesmo problema da opção anterior; o Detective tem um propósito diferente do Security Hub.