Ein Unternehmen hat eine AWS-Umgebung mit mehreren Konten unter Verwendung von AWS Control Tower bereitgestellt. Das Sicherheitsteam wird sowohl präventive als auch detektive Kontrollen über alle Konten hinweg implementieren und benötigt eine zentralisierte Ansicht der Sicherheitslage für jedes Konto. Welche Lösung bietet eine zentralisierte Sicherheitsansicht und erfüllt diese Anforderungen?

AWS Security Hub ist die zentrale Lösung für die Aggregation, Organisation und Priorisierung von Sicherheitsergebnissen aus verschiedenen AWS-Diensten und Partnerprodukten. Durch die Aktivierung von Security Hub für die Organisation in AWS Organizations und die Bestimmung eines delegierten Administrators erhält das Sicherheitsteam eine zentralisierte Ansicht der Sicherheitslage über alle Konten hinweg. Es unterstützt sowohl präventive (durch Integration mit AWS Config) als auch detektive Kontrollen. Die anderen Optionen sind weniger geeignet: AWS CloudFormation StackSets mit AWS Config Conformance Packs bieten zwar präventive und detektive Kontrollen, aber keine zentralisierte Sicherheitsübersicht im Sinne eines Dashboards, das Ergebnisse aus verschiedenen Diensten aggregiert. Amazon Detective ist ein Dienst zur Untersuchung von Sicherheitsergebnissen und zur Analyse von Root Causes, bietet jedoch keine umfassende zentralisierte Sicherheitsübersicht über alle Konten hinweg wie Security Hub.