Une entreprise utilise AWS Organizations et doit centraliser AWS Security Hub dans un compte dédié pour surveiller tous les comptes existants et futurs dans toutes les régions AWS avec un effort opérationnel minimal. Quelle combinaison d'actions répond à ces exigences ? (Choisissez-en deux.)

Pour centraliser Security Hub dans un compte dédié et surveiller tous les comptes et régions, il faut d'abord activer l'intégration d'AWS Organizations avec Security Hub. L'option "Activez le paramètre Security Hub pour activer automatiquement les comptes d'organisation nouveaux et existants" permet à Security Hub de gérer automatiquement l'activation des comptes membres actuels et futurs, réduisant ainsi l'effort opérationnel. Ensuite, pour consolider les résultats de toutes les régions, l'option "Configurez une région d'agrégation de résultats Security Hub et liez-y toutes les autres régions" est essentielle. Cela permet de visualiser tous les résultats de sécurité dans une seule région désignée, sans avoir à basculer entre les régions. Les autres options sont incorrectes. L'utilisation de fonctions Lambda ou de CloudTrail pour acheminer les événements est une approche manuelle et complexe, alors que Security Hub offre des mécanismes d'agrégation intégrés. Une SCP pour refuser la désactivation de Security Hub est une bonne pratique de sécurité, mais elle ne répond pas directement à l'exigence de centralisation et de surveillance.