Orbital Commerce doit s'assurer que chaque VPC de tous les comptes membres et de toutes les régions de son AWS Organization dispose d'au moins un VPC Flow Log activé, et souhaite que les VPC non conformes soient corrigés automatiquement. Une équipe de sécurité centrale a également besoin d'une vue de conformité à l'échelle de l'organisation. Quelle est la MEILLEURE solution ?

La désignation d'un compte administrateur délégué AWS Config permet une gestion centralisée des règles de conformité. Le déploiement de la règle gérée vpc-flow-logs-enabled en tant que règle d'organisation garantit que tous les VPC de tous les comptes membres et régions sont surveillés pour la conformité. L'action de correction automatique avec un runbook Systems Manager Automation active les Flow Logs sur les VPC non conformes, assurant une remédiation rapide et automatisée. Enfin, un agrégateur d'organisation dans le compte administrateur délégué fournit une vue centralisée de la conformité à l'échelle de l'organisation. Les autres options ne fournissent pas une solution aussi complète ou automatisée pour la surveillance et la remédiation à l'échelle de l'organisation. Security Hub peut détecter la non-conformité mais n'offre pas nativement une correction automatique directe des Flow Logs via ses règles d'automatisation. Les filtres CloudWatch Logs et Lambda nécessiteraient un développement personnalisé important et ne sont pas aussi robustes qu'AWS Config pour la gestion de la conformité. CloudFormation StackSets déploie des ressources mais ne surveille pas la dérive de configuration continue ni ne corrige automatiquement les ressources existantes non conformes.