BlueFerry Insurance nutzt AWS Organizations mit 40 Konten in mehreren Regionen. Die Compliance erfordert eine einzige Security Hub-Ansicht im Konto SecAdmin (us-east-1), die Findings aus allen Mitgliedskonten und Regionen mit minimalem Betriebsaufwand und ohne benutzerdefinierte kontoübergreifende Weiterleitung aggregiert. Was sollte der Sicherheitsarchitekt tun?

Die Benennung von SecAdmin als delegierten Security Hub-Administrator ermöglicht die zentrale Verwaltung von Security Hub für alle Mitgliedskonten. Das Aktivieren von Security Hub in allen Konten und Regionen (und die automatische Aktivierung) stellt sicher, dass Findings generiert werden. Das Erstellen eines Cross-Region Finding Aggregators in SecAdmin us-east-1 aggregiert diese Findings aus allen aktivierten Regionen in einer einzigen Ansicht, was den betrieblichen Aufwand minimiert und die Compliance-Anforderungen erfüllt. Option B ist falsch, da EventBridge-Regeln einen hohen Betriebsaufwand für die Erstellung und Wartung in 40 Konten und mehreren Regionen verursachen und benutzerdefiniertes kontoübergreifendes Routing erfordern würden. Option C ist falsch, da AWS Config Aggregatoren für AWS Config-Konformitätsdaten und nicht für Security Hub-Findings konzipiert sind. Option D ist falsch, da Security Hub Findings nicht automatisch aus anderen Regionen in die Heimatregion abruft; eine explizite Aggregation ist erforderlich.