Une entreprise opère dans un environnement de cloud hybride avec des exigences de conformité strictes. L'entreprise a besoin d'un rapport qui inclut des preuves provenant des charges de travail sur site ainsi que des preuves provenant des ressources AWS. Un ingénieur en sécurité doit implémenter une solution pour collecter, examiner et gérer ces preuves afin de démontrer la conformité à la politique de l'entreprise. Quelle solution répondra à ces exigences ?

Cette option est correcte car AWS Audit Manager est conçu pour collecter automatiquement des preuves des services AWS et permet l'importation de preuves manuelles pour les environnements sur site. Il peut générer des rapports d'évaluation complets qui incluent ces deux types de preuves, répondant ainsi aux exigences de conformité pour un environnement hybride. Les autres options sont incorrectes car : L'installation de l'agent CloudWatch et l'utilisation d'AWS Config se concentrent principalement sur la conformité des ressources AWS et la surveillance, mais ne fournissent pas de mécanisme intégré pour l'ingestion et la gestion structurée des preuves manuelles sur site dans un rapport de conformité unifié. Configurer Security Hub et télécharger des preuves manuelles ne permet pas de générer un rapport d'évaluation consolidé et structuré comme le fait Audit Manager. Security Hub est plus orienté vers la gestion de la posture de sécurité. L'utilisation de CloudWatch pour la surveillance et les requêtes est utile pour la visibilité opérationnelle, mais ne constitue pas une solution de gestion des preuves de conformité pour la génération de rapports d'audit.