Une entreprise utilise plusieurs services de sécurité AWS et souhaite disposer d'un service qui agrège les résultats et organise les alertes de sécurité dans un tableau de bord unique. Quel service AWS devrait-elle utiliser ?

AWS Security Hub est le service approprié car il fournit une vue complète de votre posture de sécurité AWS en agrégeant, organisant et hiérarchisant les alertes de sécurité (findings) provenant de divers services AWS (comme GuardDuty, Inspector, Macie, etc.) et de produits de partenaires. Il présente ces informations dans un tableau de bord centralisé, facilitant la surveillance et la gestion des problèmes de sécurité. Amazon GuardDuty est un service de détection des menaces qui surveille les activités malveillantes et les comportements non autorisés, mais il n'agrège pas les alertes d'autres services. Amazon Inspector est un service d'évaluation des vulnérabilités qui analyse les charges de travail EC2 et les images de conteneurs. Amazon Macie est un service de découverte et de protection des données sensibles. Ces trois services génèrent des alertes, mais Security Hub est le service qui les centralise.