Una empresa de servicios financieros en AWS diseñó controles de seguridad para cumplir con los estándares NIST y PCI DSS. Los auditores externos necesitan evidencia de que los controles están implementados y operando correctamente en cientos de cuentas de AWS en una única organización de AWS Organizations. ¿Qué solución proporciona monitoreo de los controles entre cuentas?

La respuesta correcta es designar una cuenta como la cuenta de administrador delegado de AWS Security Hub y habilitar los estándares NIST y PCI DSS. AWS Security Hub consolida hallazgos de seguridad de varios servicios de AWS y de socios, y permite monitorear el cumplimiento de estándares de seguridad como NIST y PCI DSS en todas las cuentas de una organización. Los auditores pueden revisar estos hallazgos centralizados. Las otras opciones son incorrectas porque: Amazon Inspector se enfoca en el descubrimiento y escaneo de vulnerabilidades en instancias EC2 y contenedores, no en la auditoría de cumplimiento de estándares de seguridad a nivel de la cuenta. Amazon GuardDuty es un servicio de detección de amenazas, no de auditoría de cumplimiento de estándares. AWS CloudTrail registra la actividad de la API y los eventos de los usuarios, pero no evalúa directamente el cumplimiento de los estándares de seguridad. Si bien es una fuente de datos importante, no ofrece una vista consolidada del cumplimiento de NIST y PCI DSS como Security Hub.