FinServe 银行在 AWS Organizations 中跨多个 OU 运营 200 个 AWS 账户。CISO 希望对常见发现（例如，未加密的 EBS volumes）强制实施一致的合规基线并自动修复，并希望在一个地方查看整个组织的合规性。最有效的方法是什么？

此选项利用 AWS Config 的组织功能，实现跨多账户的集中管理和合规性。委派管理员账户允许集中部署和管理一致性包（包含多个 AWS Config 规则和修复操作），确保整个组织的一致性基线。SSM Automation 可以自动修复不合规资源。AWS Config aggregator 将所有账户的合规性数据汇总到一个视图中，满足CISO对组织范围可见性的要求。 启用 AWS Control Tower 适用于新账户，但对于现有200个账户，迁移成本高昂且复杂。AWS Security Hub 主要用于安全发现聚合，其自动修复能力不如 AWS Config 强大和灵活。手动部署 CloudFormation StackSets 效率低下，难以维护，不适合管理200个账户。