Ein Unternehmen nutzt eine AWS Organizations-Organisation mit allen aktivierten Funktionen und stellt neue Konten über AWS Control Tower Account Factory bereit. Der vertrauenswürdige Zugriff für AWS Account Management ist aktiviert. Das Unternehmen muss sicherstellen, dass alle neuen Konten in der Organisation als AWS Security Hub-Mitgliedskonten registriert werden. Welche Lösung erfordert den geringsten Entwicklungsaufwand?

Die Benennung eines delegierten Security Hub-Administrators und die Erstellung einer Konfigurationsrichtlinie im delegierten Konto ist die effizienteste Lösung. Dies nutzt die native Integration von Security Hub mit AWS Organizations und AWS Config. Der delegierte Administrator kann Security Hub zentral für alle Konten in der Organisation verwalten, einschließlich neuer Konten. Die Konfigurationsrichtlinie stellt sicher, dass Security Hub automatisch in allen neuen Konten aktiviert wird, sobald diese bereitgestellt werden, was den geringsten Entwicklungsaufwand erfordert. Andere Optionen sind weniger effizient: Ein Step Functions-Workflow oder eine Lambda-Funktion, die durch EventBridge oder Control Tower-Lebenszyklusereignisse ausgelöst wird, erfordert benutzerdefinierte Entwicklung und Wartung. Nur das Aktivieren von Security Hub im Verwaltungskonto integriert neue Konten nicht automatisch als Mitgliedskonten, es sei denn, es ist ein delegierter Administrator konfiguriert und eine Richtlinie angewendet.