L'équipe de conformité de RetailHub doit obtenir la certification PCI DSS pour 50 comptes AWS. Elle souhaite collecter en continu des preuves (par exemple, la configuration IAM, l'activité CloudTrail, la journalisation ELB) mappées aux contrôles PCI et générer des rapports prêts pour l'auditeur avec un minimum d'effort manuel. Quel service devrait-elle utiliser ?

AWS Audit Manager est conçu pour collecter automatiquement des preuves continues et générer des rapports prêts pour l'auditeur, ce qui correspond précisément aux exigences de RetailHub pour la conformité PCI DSS sur plusieurs comptes. L'utilisation d'un administrateur délégué permet une gestion centralisée de la collecte de preuves sur les 50 comptes. AWS Artifact fournit des rapports d'attestation AWS, pas des preuves spécifiques à l'environnement client. AWS Security Hub évalue la conformité par rapport aux normes de sécurité, mais ne génère pas de rapports d'audit PCI ROC/SAQ directement. Les packs de conformité AWS Config peuvent évaluer la conformité des ressources, mais ne sont pas optimisés pour la collecte de preuves continues et la génération de rapports d'audit PCI comme Audit Manager.