Une entreprise a acquis une autre entreprise dont les comptes AWS sont autonomes. L'entreprise acquéreuse gère ses comptes avec AWS Organizations et souhaite consolider l'administration de tous les comptes tout en conservant un contrôle administratif total et en centralisant les résultats de sécurité sur tous les comptes. Quelle combinaison d'actions l'équipe DevOps doit-elle entreprendre ? (Choisissez deux.)

Pour consolider l'administration et centraliser les résultats de sécurité, la première action consiste à inviter les comptes acquis à rejoindre l'Organisation AWS existante. Ensuite, pour permettre au compte de gestion d'administrer ces comptes, le rôle OrganizationAccountAccessRole doit être créé dans chaque compte invité. Ce rôle permet au compte de gestion d'assumer des privilèges administratifs délégués. La deuxième action est d'utiliser AWS Security Hub, qui est conçu pour agréger, organiser et hiérarchiser les alertes de sécurité (findings) provenant de divers services AWS et de partenaires. En l'activant avec la détection automatique des nouveaux comptes, il centralisera efficacement les résultats de sécurité pour l'ensemble de l'organisation. Les options incorrectes sont : Attacher un SCP au compte de gestion n'accorde pas de privilèges administratifs aux comptes membres ; les SCP limitent les permissions. AWS Firewall Manager est utilisé pour gérer les règles de pare-feu de manière centralisée, pas pour agréger les résultats de sécurité généraux. Amazon Inspector est un service d'évaluation des vulnérabilités, mais Security Hub est le service approprié pour l'agrégation centralisée de tous les résultats de sécurité.