Une entreprise a provisionné un environnement AWS multi-comptes à l'aide d'AWS Control Tower. L'équipe de sécurité déploiera des contrôles préventifs et détectives sur tous les comptes et a besoin d'une vue centralisée de la posture de sécurité pour chaque compte. Quelle solution fournit une vue de sécurité centralisée et répond à ces exigences ?

AWS Security Hub offre une vue centralisée de la posture de sécurité sur tous les comptes, en agrégeant les résultats de sécurité de divers services AWS et de partenaires. L'activation de Security Hub pour l'organisation et la désignation d'un compte administrateur délégué permettent une gestion et une surveillance centralisées, répondant ainsi au besoin de contrôles préventifs et détectives et d'une vue unifiée. Les autres options sont moins appropriées : Déployer un pack de conformité AWS Config via CloudFormation StackSets fournit des contrôles, mais n'offre pas la vue agrégée et centralisée des résultats de sécurité comme Security Hub. Amazon Detective est un service d'analyse des causes profondes et de visualisation des données, pas un agrégateur de posture de sécurité centralisé. Déployer des piles CloudFormation pour activer Amazon Detective ne résout pas l'exigence d'une vue centralisée de la posture de sécurité globale.