Quelle solution permettra, avec un effort de développement minimal, de détecter les erreurs de configuration des services AWS sur tous les comptes de l'organisation en quasi temps réel, de les corriger automatiquement en moins de 15 minutes et de fournir un tableau de bord centralisé avec des horodatages précis ?

La solution correcte est la plus complète et efficace. AWS Config permet la détection des non-conformités en quasi temps réel et la correction automatique via des règles gérées ou personnalisées, regroupées dans des packs de conformité. Security Hub centralise ces découvertes et offre un tableau de bord consolidé avec des horodatages précis, répondant aux exigences de détection, correction rapide et visibilité centralisée avec un effort de développement minimal. Les autres options sont moins adaptées : CloudFormation Drift Detection est utile pour la dérive de pile, mais ne couvre pas toutes les erreurs de configuration de service et la correction est plus complexe à généraliser. L'analyse des journaux CloudTrail avec Athena ou CloudWatch Logs est réactive et non proactive, et la correction automatique est plus difficile à orchestrer pour une détection quasi temps réel sur l'ensemble des services. De plus, la latence d'analyse des logs peut dépasser les 15 minutes pour la correction.