BlueFerry Insurance utilise AWS Organizations avec 40 comptes répartis sur plusieurs Régions. La conformité exige une vue unique de Security Hub dans le compte SecAdmin (us-east-1) qui agrège les résultats de tous les comptes membres et de toutes les Régions avec un minimum de frais opérationnels et sans transfert inter-comptes personnalisé. Que doit faire l'architecte de sécurité ?

La désignation de SecAdmin comme administrateur délégué de Security Hub dans Organizations permet une gestion centralisée. L'activation de Security Hub dans tous les comptes membres et toutes les Régions, y compris l'activation automatique, garantit que tous les résultats sont collectés. Ensuite, la création d'une ressource d'agrégation de résultats inter-Régions dans SecAdmin us-east-1 agrège efficacement tous les résultats en une seule vue, répondant aux exigences de conformité avec un minimum de frais opérationnels et sans transfert inter-comptes personnalisé. Les autres options sont incorrectes car : L'utilisation de règles EventBridge pour transférer les résultats est une solution personnalisée et opérationnellement coûteuse. AWS Config n'est pas conçu pour agréger les résultats de Security Hub. Security Hub n'extrait pas automatiquement les résultats d'autres Régions vers la Région d'origine sans configuration explicite d'agrégation.