Una empresa aprovisionó un entorno AWS de múltiples cuentas utilizando AWS Control Tower. El equipo de seguridad implementará controles preventivos y de detección en todas las cuentas y necesita una vista centralizada de la postura de seguridad para cada cuenta. ¿Qué solución proporciona una vista de seguridad centralizada y cumple con estos requisitos?

AWS Security Hub es la solución correcta porque proporciona una vista centralizada de la postura de seguridad al agregar, organizar y priorizar hallazgos de seguridad de múltiples servicios de AWS y socios. Al habilitarlo para la organización en AWS Organizations y designar una cuenta de administrador delegado, se logra la vista centralizada y la gestión de los hallazgos en todas las cuentas, lo cual es esencial para los controles preventivos y de detección. Las otras opciones son incorrectas porque: Implementar un paquete de conformidad de AWS Config con StackSets solo ayuda con la conformidad y la auditoría, no con una vista centralizada de la postura de seguridad general que incluya hallazgos de otros servicios. Habilitar Amazon Detective para la organización es útil para el análisis de seguridad y la investigación forense, pero no proporciona una vista centralizada de la postura de seguridad general ni agrega hallazgos de otros servicios de seguridad. Implementar StackSets para habilitar Amazon Detective es una forma de automatizar el despliegue, pero no aborda la necesidad de una vista centralizada de la postura de seguridad de toda la organización.