Una empresa utiliza una organización de AWS Organizations con todas las características habilitadas y aprovisiona nuevas cuentas a través de AWS Control Tower Account Factory. El acceso de confianza para AWS Account Management está habilitado. La empresa debe asegurarse de que todas las cuentas nuevas de la organización se inscriban como cuentas miembro de AWS Security Hub. ¿Qué solución requiere el menor esfuerzo de desarrollo?

La designación de un administrador delegado de Security Hub en la cuenta de administración permite centralizar la gestión. Desde la cuenta del administrador delegado, se puede crear una política de configuración de Security Hub y asociarla a la raíz de la organización. Esta política aplicará automáticamente la configuración de Security Hub a todas las cuentas nuevas y existentes, incluyendo la habilitación del servicio, lo que minimiza el esfuerzo de desarrollo. Las otras opciones son incorrectas porque: Habilitar Security Hub en la cuenta de administración y usar Step Functions/EventBridge o una función Lambda/ciclo de vida de Control Tower requeriría un desarrollo personalizado para detectar y configurar cada cuenta nueva, lo que es más complejo que una política de configuración. Habilitar Security Hub en la cuenta de administración y esperar la incorporación automática no es una característica estándar; Security Hub no se habilita automáticamente en todas las cuentas miembro solo por estar habilitado en la cuenta de administración.