Das Compliance-Team von RetailHub muss PCI DSS über 50 AWS-Konten hinweg erreichen. Sie möchten kontinuierlich Nachweise (z. B. IAM-Konfiguration, CloudTrail-Aktivität, ELB-Protokollierung) sammeln, die PCI-Kontrollen zugeordnet sind, und prüfungsreife Berichte mit minimalem manuellem Aufwand erstellen. Welchen Dienst sollten sie verwenden?

AWS Audit Manager ist die beste Wahl, da er speziell für die kontinuierliche Sammlung von Nachweisen und die Erstellung prüfungsreifer Berichte entwickelt wurde, die PCI DSS-Kontrollen zugeordnet sind. Die Verwendung des PCI DSS-Frameworks und eines delegierten Administrators ermöglicht eine effiziente, kontoübergreifende Nachweissammlung mit minimalem manuellem Aufwand. AWS Artifact bietet lediglich vorgefertigte Compliance-Dokumente von AWS, nicht die spezifischen Nachweise der Kundenumgebung. AWS Security Hub bewertet den Sicherheitsstatus anhand von Standards, generiert aber keine prüfungsreifen Berichte mit gesammelten Nachweisen. AWS Config Conformance Packs helfen bei der Überwachung der Compliance, sind aber nicht primär für die Erstellung umfassender Audit-Berichte mit aggregierten Nachweisen über mehrere Konten hinweg konzipiert.