Ein Finanzdienstleistungsunternehmen auf AWS hat Sicherheitskontrollen entwickelt, um die NIST- und PCI-DSS-Standards zu erfüllen. Drittanbieter-Auditoren benötigen Nachweise, dass die Kontrollen in Hunderten von AWS-Konten in einer einzigen AWS Organizations-Organisation implementiert sind und korrekt funktionieren. Welche Lösung bietet die Überwachung der Kontrollen über alle Konten hinweg?

Die korrekte Antwort ist die Einrichtung eines delegierten AWS Security Hub-Administratorkontos. Security Hub ist darauf ausgelegt, Sicherheitsergebnisse aus verschiedenen AWS-Diensten zu aggregieren, zu organisieren und zu priorisieren. Es bietet integrierte Kontrollen und Standards, einschließlich solcher für NIST und PCI DSS, die über alle AWS-Konten in einer Organisation hinweg aktiviert werden können. Dies ermöglicht eine zentrale Überwachung und Berichterstattung über die Einhaltung der Sicherheitsstandards, was für Drittanbieter-Auditoren unerlässlich ist. Amazon Inspector konzentriert sich auf die Bewertung von Schwachstellen in EC2-Instanzen und Container-Images, nicht auf die umfassende Überwachung von Compliance-Standards über alle Konten hinweg. Amazon GuardDuty ist ein Bedrohungserkennungsdienst, der sich auf Anomalien und potenzielle Bedrohungen konzentriert, nicht auf die Überprüfung der Einhaltung von Compliance-Standards. AWS CloudTrail zeichnet API-Aktivitäten auf, bietet aber keine integrierten Compliance-Checks oder eine aggregierte Ansicht der Einhaltung von NIST- oder PCI-DSS-Standards über eine Organisation hinweg.