Para una cuenta de AWS ya conectada a Defender for Cloud, ¿cómo se deben habilitar las AWS Foundational Security Best Practices minimizando el esfuerzo administrativo?

La opción correcta es "Asignar un estándar de cumplimiento integrado". Defender for Cloud ofrece estándares de cumplimiento integrados, como las AWS Foundational Security Best Practices, que se pueden asignar directamente a las cuentas de AWS conectadas. Esto habilita las recomendaciones y monitorea el cumplimiento sin necesidad de configuración manual extensa, minimizando el esfuerzo administrativo. "Crear un nuevo estándar personalizado" sería un esfuerzo administrativo mayor, ya que implicaría definir manualmente todas las reglas y controles. "Asignar una evaluación integrada" no es el método correcto para habilitar un conjunto de mejores prácticas de seguridad; las evaluaciones son componentes de los estándares de cumplimiento. "Crear una nueva evaluación personalizada" también requeriría un esfuerzo significativo y no es la forma estándar de aplicar las mejores prácticas de seguridad de AWS.