Uma empresa usa o AWS Organizations e planeja crescer de 2 para mais de 50 contas AWS no próximo ano. O GuardDuty já está habilitado nas contas existentes. A empresa deseja uma visão centralizada dos resultados do GuardDuty para todas as contas atuais e futuras e precisa que o GuardDuty seja habilitado automaticamente para qualquer nova conta. O que a empresa deve fazer?

A opção correta é criar uma conta dedicada para o GuardDuty e designá-la como administradora delegada. Isso centraliza o gerenciamento e a visualização dos resultados do GuardDuty de todas as contas da organização. Ao adicionar as contas existentes como membros e configurar o registro automático, novas contas serão automaticamente incluídas, atendendo ao requisito de escalabilidade. A opção de usar o Security Hub na conta de gerenciamento não é a solução mais direta para o GuardDuty, pois o Security Hub agrega resultados de vários serviços, mas não gerencia o GuardDuty em si. As opções que sugerem habilitar o Security Hub em cada conta ou encaminhar resultados do Security Hub para o GuardDuty estão incorretas, pois o objetivo é gerenciar o GuardDuty centralmente, não o Security Hub.