Una empresa internacional necesita agregar los hallazgos de AWS Security Hub en todas las regiones de AWS y en varias cuentas, y construir un panel personalizado centralizado que correlacione estos hallazgos con datos operativos para un análisis más profundo. ¿Qué combinación de pasos cumplirá estos requisitos? (Elija tres).

La designación de una cuenta de AWS Organizations como administrador delegado de Security Hub centraliza la gestión de hallazgos en múltiples cuentas y regiones, lo cual es fundamental para una empresa internacional. Publicar eventos en Amazon EventBridge desde esta cuenta y las cuentas miembro asegura que todos los hallazgos de Security Hub estén disponibles para su procesamiento. Luego, enviar estos hallazgos a un flujo de entrega de Amazon Kinesis Data Firehose en cada región permite la ingesta y consolidación eficiente de los datos en un único bucket de Amazon S3, facilitando el análisis centralizado. Finalmente, particionar los datos en S3, usar AWS Glue para rastrear y esquematizar, y Amazon Athena para consultar y crear vistas, optimiza el rendimiento de las consultas y prepara los datos para la visualización en paneles de Amazon QuickSight, cumpliendo con el requisito de un análisis más profundo. Las opciones incorrectas fallan en la centralización o en la eficiencia del procesamiento. Publicar eventos en CloudWatch en lugar de EventBridge no es la forma estándar para la ingesta de datos de Security Hub para análisis a gran escala. Usar flujos de datos de Kinesis directamente en lugar de Kinesis Data Firehose requeriría más gestión de infraestructura. Usar AWS Glue DataBrew para rastrear y construir el esquema es una opción, pero AWS Glue es más directo y común para este propósito con Athena.