Un administrador de seguridad habilitó AWS Security Hub para todas las cuentas en una organización de AWS Organizations. El equipo de seguridad requiere una respuesta y remediación casi en tiempo real para los recursos de AWS que no cumplen con los estándares de seguridad, con registro de auditoría centralizado. La organización ya ha alcanzado las cuotas para el número de SCPs adjuntos a la OU y el tamaño del documento SCP, y quiere evitar cualquier cambio en los SCP. La solución debe maximizar la escalabilidad y la rentabilidad. ¿Qué combinación de acciones debe tomar el administrador? (Elija tres.)

Las opciones correctas abordan la detección y remediación casi en tiempo real con registro centralizado. Crear una regla personalizada de AWS Config detecta cambios de configuración, y una función de Lambda remedia los recursos no conformes. Una acción personalizada de Security Hub, referenciada por EventBridge, permite la orquestación de la remediación. Una regla de EventBridge que invoca una función de Lambda directamente para la remediación es una forma efectiva de actuar rápidamente. Las opciones incorrectas son menos eficientes o no cumplen con los requisitos. Usar AWS Systems Manager Change Manager es para rastrear cambios, no para remediación casi en tiempo real. Crear una regla de EventBridge para invocar Lambda y evaluar configuraciones o crear hallazgos duplica la funcionalidad de Config o Security Hub, o no proporciona la remediación directa necesaria.