Une entreprise utilise AWS Organizations et prévoit de passer de 2 à plus de 50 comptes AWS au cours de l'année prochaine. GuardDuty est déjà activé dans les comptes existants. L'entreprise souhaite une vue centralisée des résultats GuardDuty pour tous les comptes actuels et futurs et a besoin que GuardDuty soit automatiquement activé pour tout nouveau compte. Que doit faire l'entreprise ?

La bonne approche consiste à désigner un compte administrateur délégué GuardDuty. En créant un nouveau compte et en le désignant comme administrateur délégué GuardDuty, l'entreprise peut centraliser la gestion et la surveillance de GuardDuty pour tous les comptes de l'organisation. L'ajout des comptes existants en tant que membres et l'activation de l'inscription automatique garantissent que GuardDuty est activé sur tous les comptes actuels et futurs, offrant ainsi une vue centralisée des résultats. Les autres options sont incorrectes car : Activer Security Hub dans le compte de gestion et y configurer GuardDuty ne permet pas l'activation automatique de GuardDuty pour les nouveaux comptes ni une gestion centralisée de GuardDuty lui-même. Créer un nouveau compte et y activer GuardDuty sans le désigner comme administrateur délégué ne permet pas l'inscription automatique des nouveaux comptes ni une gestion centralisée efficace. L'option impliquant Security Hub comme administrateur délégué et le transfert des résultats vers GuardDuty est incorrecte car GuardDuty est le service de détection des menaces, et non un récepteur de résultats de Security Hub de cette manière.