Ein Unternehmen nutzt AWS Organizations und plant, im nächsten Jahr von 2 auf über 50 AWS-Konten zu wachsen. GuardDuty ist bereits in den bestehenden Konten aktiviert. Das Unternehmen wünscht sich eine zentralisierte Ansicht der GuardDuty-Ergebnisse für alle aktuellen und zukünftigen Konten und benötigt, dass GuardDuty für jedes neue Konto automatisch aktiviert wird. Was sollte das Unternehmen tun?

Die korrekte Lösung besteht darin, ein dediziertes GuardDuty-Administratorkonto zu verwenden. Durch die Festlegung eines Delegated Administrator für GuardDuty können Sie eine zentrale Verwaltung und eine konsolidierte Ansicht aller GuardDuty-Ergebnisse über alle AWS-Konten in Ihrer Organisation hinweg erreichen. Die automatische Aktivierung für neue Organisationskonten stellt sicher, dass GuardDuty sofort aktiviert wird, wenn neue Konten erstellt werden, was die Skalierbarkeit und Einhaltung der Sicherheitsrichtlinien gewährleistet. Die Aktivierung von AWS Security Hub im Verwaltungskonto allein würde nicht die automatische Aktivierung von GuardDuty in neuen Konten sicherstellen oder eine zentrale GuardDuty-Verwaltung bieten. Die Option, Security Hub in jedem Konto zu aktivieren, ist ineffizient und bietet keine zentrale GuardDuty-Verwaltung. Die letzte Option konzentriert sich auf Security Hub als Delegated Administrator, was nicht die primäre Anforderung der GuardDuty-Verwaltung erfüllt.