Ein Unternehmen möchte einen zentralisierten AWS-Dienst, um die Einhaltung von Organisationsrichtlinien zu erzwingen und zu kontrollieren, wer AWS-Ressourcen bereitstellen, verwalten und außer Betrieb nehmen kann. Welcher AWS-Dienst wurde entwickelt, um diese Governance bereitzustellen?

AWS Service Catalog ermöglicht Unternehmen die zentrale Verwaltung und Bereitstellung von IT-Services, die sie in AWS nutzen möchten. Es hilft, die Einhaltung von Organisationsrichtlinien zu erzwingen, indem es genehmigte AWS-Ressourcen und -Produkte für Benutzer bereitstellt und kontrolliert, wer welche Ressourcen bereitstellen kann. Amazon CloudWatch ist ein Überwachungsdienst, der Metriken sammelt und Aktionen auslöst, aber keine Governance für die Bereitstellung von Ressourcen bietet. Amazon GuardDuty ist ein Bedrohungserkennungsdienst, der kontinuierlich auf böswillige Aktivitäten und nicht autorisiertes Verhalten prüft. AWS Security Hub bietet einen umfassenden Überblick über den Sicherheitsstatus in AWS und hilft bei der Einhaltung von Sicherheitsstandards, ist aber kein Dienst zur Steuerung der Ressourcenbereitstellung.