BlueFerry Insurance utiliza AWS Organizations con 40 cuentas en múltiples Regiones. El cumplimiento requiere una única vista de Security Hub en la cuenta SecAdmin (us-east-1) que agregue los hallazgos de todas las cuentas miembro y Regiones con una sobrecarga operativa mínima y sin reenvío personalizado entre cuentas. ¿Qué debe hacer el arquitecto de seguridad?

La opción correcta designa a SecAdmin como administrador delegado de Security Hub, lo que centraliza la gestión de Security Hub para todas las cuentas de la organización. Habilitar Security Hub en todas las cuentas y Regiones, con auto-habilitación, asegura una cobertura completa y automatizada. Finalmente, crear un agregador de hallazgos entre Regiones en SecAdmin (us-east-1) consolida todos los hallazgos en una única vista, cumpliendo con el requisito de una sobrecarga operativa mínima y sin reenvío personalizado. Las opciones incorrectas son: Crear reglas de EventBridge en cada Región de cada cuenta miembro para reenviar los hallazgos a un bus de eventos en SecAdmin us-east-1: Esto implica una sobrecarga operativa significativa debido a la configuración manual en cada cuenta y Región, lo cual la pregunta busca evitar. Usar un agregador de AWS Config en SecAdmin us-east-1 para recopilar y mostrar los hallazgos de Security Hub de todas las cuentas y Regiones: AWS Config no es el servicio diseñado para agregar hallazgos de Security Hub; su propósito principal es la evaluación de la conformidad de los recursos. Habilitar Security Hub solo en us-east-1 en SecAdmin; Security Hub extrae automáticamente los hallazgos de otras Regiones a la Región principal: Security Hub no extrae automáticamente los hallazgos de otras Regiones sin una configuración explícita de agregación.