RetailHub 的合规团队需要在 50 个 AWS 账户中实现 PCI DSS。他们希望持续收集映射到 PCI 控制的证据（例如，IAM 配置、CloudTrail 活动、ELB 日志记录），并以最少的人工工作量生成可供审计员使用的报告。他们应该使用哪项服务？

AWS Audit Manager 专门设计用于持续收集证据并自动化审计报告的生成，尤其适用于 PCI DSS 等合规性标准。它提供预构建的 PCI DSS 框架，并支持委派管理员进行多账户管理，这与 RetailHub 在 50 个账户中实现合规性的需求完美匹配。 AWS Artifact 仅提供 AWS 自身的合规性报告，不能用于收集客户环境的证据。AWS Security Hub 侧重于安全态势管理和发现，虽然它有 PCI 标准，但它不直接生成可供审计员使用的详细证据报告。AWS Config 一致性包可以评估配置合规性，但它不具备 Audit Manager 那样全面的证据收集、自动化报告生成和多账户管理功能，尤其是在面对复杂合规性框架如 PCI DSS 时。