Uma empresa usa uma organização AWS Organizations com todos os recursos habilitados e provisiona novas contas por meio do AWS Control Tower Account Factory. O acesso confiável para AWS Account Management está habilitado. A empresa deve garantir que todas as novas contas na organização sejam inscritas como contas de membro do AWS Security Hub. Qual solução exige o menor esforço de desenvolvimento?

A resposta correta é designar um administrador delegado do Security Hub e criar uma política de configuração. O AWS Security Hub suporta integração com o AWS Organizations, permitindo que uma conta administradora delegada gerencie centralmente o Security Hub para todas as contas da organização. Ao criar uma política de configuração na conta do administrador delegado e associá-la à raiz da organização, o Security Hub será automaticamente habilitado em todas as contas existentes e em qualquer nova conta provisionada, sem a necessidade de desenvolvimento de código adicional (como funções Lambda ou Step Functions) ou de esperar por integrações automáticas que podem não ocorrer de forma consistente para novos serviços. As outras opções envolvem desenvolvimento de código ou dependem de automação que não é garantida para novas contas em todos os cenários de serviço.