一家公司拥有全球客户，希望通过自动化来保护系统和网络基础设施。安全团队必须能够跟踪和审计所有增量基础设施变更。哪种解决方案符合这些要求？

正确答案是使用 AWS CloudFormation 设置基础设施，并使用 AWS Config 跟踪变更。AWS CloudFormation 允许您以代码形式定义和配置基础设施，从而实现自动化、可重复的部署，并作为所有基础设施变更的单一事实来源。AWS Config 持续监控和记录 AWS 资源的配置变更，提供详细的变更历史记录和合规性评估，满足跟踪和审计所有增量基础设施变更的要求。 AWS Organizations 主要用于管理多个 AWS 账户，而不是直接用于基础设施的自动化部署和变更跟踪。AWS Service Catalog 用于创建和管理获批准的 IT 服务目录，供用户部署，但它本身不提供基础设施即代码的自动化部署或持续的配置变更跟踪和审计功能。