Una empresa utiliza AWS Organizations y necesita centralizar AWS Security Hub en una cuenta dedicada para monitorear todas las cuentas existentes y futuras en todas las regiones de AWS con un esfuerzo operativo mínimo. ¿Qué combinación de acciones cumple con estos requisitos? (Elija dos)

Para centralizar Security Hub con un esfuerzo operativo mínimo, la primera acción es habilitar la configuración de Security Hub para que active automáticamente las cuentas nuevas y existentes de la organización. Esto asegura que todas las cuentas de la organización se conviertan en miembros de Security Hub en la cuenta de administrador delegada, incluyendo las futuras cuentas. La segunda acción es configurar una región de agregación de hallazgos de Security Hub y vincular todas las demás regiones a ella. Esto consolida todos los hallazgos de Security Hub de todas las regiones en una única región designada, permitiendo una vista centralizada y unificada. La opción de la función Lambda es incorrecta porque Security Hub tiene capacidades nativas de agregación de hallazgos y administración de cuentas, lo que hace innecesaria una solución personalizada. La opción de la política de control de servicios (SCP) es una buena práctica de seguridad para evitar la desactivación de Security Hub, pero no aborda directamente el requisito de centralización y habilitación automática. La opción de CloudTrail es incorrecta porque Security Hub procesa sus propios hallazgos de seguridad y no depende de los registros de CloudTrail para la agregación regional de hallazgos.