Una empresa utiliza AWS Organizations y planea crecer de 2 a más de 50 cuentas de AWS durante el próximo año. GuardDuty ya está habilitado en las cuentas existentes. La empresa desea una vista centralizada de los hallazgos de GuardDuty para todas las cuentas actuales y futuras, y necesita que GuardDuty se habilite automáticamente para cualquier cuenta nueva. ¿Qué debe hacer la empresa?

La opción correcta es designar una cuenta como administrador delegado de GuardDuty. Esto permite una vista centralizada de los hallazgos de GuardDuty en todas las cuentas de la organización. Al habilitar la inscripción automática, GuardDuty se activará automáticamente para cualquier cuenta nueva que se una a la organización, lo que es crucial para el crecimiento planificado de la empresa. La primera opción es incorrecta porque Security Hub agrega hallazgos de múltiples servicios, pero no gestiona la habilitación de GuardDuty en todas las cuentas de la organización ni designa un administrador delegado para GuardDuty. La tercera opción es incorrecta porque habilitar GuardDuty en una cuenta sin designarla como administrador delegado no proporciona la gestión centralizada deseada. La cuarta opción es incorrecta porque designa un administrador delegado para Security Hub, no para GuardDuty, y la retransmisión de hallazgos de Security Hub a GuardDuty no es el enfoque correcto para la gestión centralizada de GuardDuty.