Una empresa adquirió otra empresa cuyas cuentas de AWS son independientes. La empresa adquirente gestiona las cuentas con AWS Organizations y quiere consolidar la administración de todas las cuentas manteniendo el control administrativo total y centralizando los hallazgos de seguridad en todas las cuentas. ¿Qué combinación de acciones debería tomar el equipo de DevOps? (Elija dos)

La primera acción correcta es invitar a las cuentas de AWS de la empresa adquirida a unirse a la organización y crear la OrganizationAccountAccessRole en cada cuenta invitada. Esto permite que la cuenta de administración asuma ese rol para obtener control administrativo completo, que es un requisito clave. La segunda acción correcta es usar AWS Security Hub para agregar y agrupar hallazgos de seguridad en todas las cuentas. Security Hub puede configurarse para detectar automáticamente las cuentas recién añadidas en la organización, centralizando los hallazgos de seguridad como se solicita. La opción incorrecta de la SCP no es adecuada porque una Service Control Policy (SCP) se usa para restringir permisos, no para otorgar privilegios administrativos completos a la cuenta de administración sobre otras cuentas. AWS Firewall Manager y Amazon Inspector son herramientas de seguridad, pero Security Hub es la solución principal para agregar y centralizar hallazgos de seguridad de múltiples servicios de AWS, incluyendo Firewall Manager e Inspector, cumpliendo mejor con el requisito de centralizar los hallazgos.