FinServe Bank opera 200 cuentas de AWS en AWS Organizations a través de múltiples UO. El CISO quiere aplicar una base de cumplimiento coherente con remediación automática para hallazgos comunes (por ejemplo, volúmenes de EBS sin cifrar) y ver el cumplimiento de toda la organización en un solo lugar. ¿Cuál es el enfoque MÁS eficiente?

La opción correcta es la más eficiente porque AWS Config conformance packs permiten implementar un conjunto de reglas de AWS Config y acciones de remediación de forma centralizada en toda una organización o en UO específicas. La remediación de SSM Automation se integra directamente para corregir hallazgos comunes, como volúmenes de EBS sin cifrar. Un agregador de AWS Config centraliza la visibilidad del cumplimiento de todas las cuentas, cumpliendo con el requisito de ver el cumplimiento en un solo lugar. Las otras opciones son menos eficientes: Habilitar AWS Control Tower no es ideal para cuentas existentes, ya que la migración puede ser compleja y los guardrails incorporados podrían no cubrir todos los requisitos específicos. AWS Security Hub proporciona hallazgos, pero no implementa la remediación automática de forma tan directa y centralizada como un conformance pack con SSM Automation. Usar AWS CloudFormation StackSets para reglas individuales de AWS Config es un enfoque manual y menos escalable que un conformance pack para gestionar un gran número de cuentas y reglas.