Une entreprise internationale doit agréger les résultats d'AWS Security Hub dans toutes les régions AWS et plusieurs comptes, et créer un tableau de bord personnalisé centralisé qui corrèle ces résultats avec les données opérationnelles pour une analyse plus approfondie. Quelle combinaison d'étapes répondra à ces exigences ? (Choisissez trois.)

La désignation d'un compte administrateur délégué pour Security Hub via AWS Organizations centralise la gestion des résultats de sécurité sur plusieurs comptes et régions. La publication des événements sur Amazon EventBridge est le mécanisme standard pour acheminer les résultats de Security Hub. Ensuite, l'utilisation d'Amazon Kinesis Data Firehose pour diffuser ces résultats vers un compartiment S3 unique est une méthode efficace et évolutive pour l'ingestion de données brutes, car Firehose gère automatiquement la mise en mémoire tampon, la compression et le chiffrement. Enfin, partitionner les données S3, utiliser AWS Glue pour le schéma et Athena pour l'interrogation permet une analyse performante des données stockées, et QuickSight est idéal pour la création de tableaux de bord personnalisés. L'option CloudWatch est incorrecte car EventBridge est le service préféré pour l'ingestion d'événements de Security Hub. L'option Kinesis Data Streams est moins optimisée pour l'ingestion directe vers S3 que Kinesis Data Firehose, qui est conçu pour cela. L'option AWS Glue DataBrew est un outil de préparation de données, pas le principal pour la création de schémas et l'interrogation, et Athena est plus approprié pour interroger directement les données S3.