Ein Unternehmen nutzt AWS Organizations und muss AWS Security Hub in einem dedizierten Konto zentralisieren, um alle bestehenden und zukünftigen Konten in allen AWS-Regionen mit minimalem Betriebsaufwand zu überwachen. Welche Kombination von Maßnahmen erfüllt diese Anforderungen? (Wählen Sie zwei.)

Um Security Hub zentral in einem dedizierten Konto zu verwalten und alle Konten sowie Regionen abzudecken, sind zwei Hauptschritte erforderlich. Erstens, die Aktivierung der Security Hub-Einstellung zur automatischen Aktivierung neuer und bestehender Organisationskonten stellt sicher, dass alle Mitglieder der AWS Organization automatisch in Security Hub integriert werden, was den Betriebsaufwand minimiert. Zweitens, die Konfiguration einer Security Hub Finding-Aggregationsregion und die Verknüpfung aller anderen Regionen damit ermöglicht die zentrale Anzeige und Verwaltung aller Security Hub-Ergebnisse aus allen Regionen in einem einzigen Konto. Die Option mit der Lambda-Funktion und EventBridge ist unnötig, da Security Hub native Aggregationsfunktionen bietet. Eine SCP, die securityhub:DisableSecurityHub verweigert, verhindert zwar das Deaktivieren, trägt aber nicht zur Aktivierung und Aggregation bei. Das Konfigurieren von Diensten zum Schreiben in einen CloudTrail-Organisations-Trail und das Lesen durch Security Hub ist nicht der Mechanismus, wie Security Hub Erkenntnisse sammelt oder aggregiert.