Une entreprise de services financiers sur AWS a conçu des contrôles de sécurité pour répondre aux normes NIST et PCI DSS. Des auditeurs tiers ont besoin de preuves que les contrôles sont implémentés et fonctionnent correctement sur des centaines de comptes AWS au sein d'une seule organisation AWS Organizations. Quelle solution permet de surveiller les contrôles sur l'ensemble des comptes ?

La bonne réponse est de désigner un compte administrateur délégué AWS Security Hub et d'activer les normes pour NIST et PCI DSS. Security Hub est conçu pour agréger, organiser et hiérarchiser les résultats de sécurité provenant de divers services AWS et de partenaires tiers, puis vérifier la conformité par rapport à des normes de sécurité telles que NIST et PCI DSS. L'intégration avec AWS Organizations permet de gérer centralement la sécurité sur plusieurs comptes. Les autres options sont incorrectes car : Amazon Inspector est un service d'évaluation des vulnérabilités, pas un service d'audit de conformité aux normes. Amazon GuardDuty est un service de détection des menaces, pas un service d'audit de conformité aux normes. AWS CloudTrail enregistre les activités de l'API et les événements des utilisateurs, mais ne fournit pas d'évaluation directe de la conformité aux normes NIST ou PCI DSS.