Une entreprise utilise une organisation AWS Organizations avec toutes les fonctionnalités activées et provisionne de nouveaux comptes via AWS Control Tower Account Factory. L'accès de confiance pour AWS Account Management est activé. L'entreprise doit s'assurer que tous les nouveaux comptes de l'organisation sont inscrits en tant que comptes membres AWS Security Hub. Quelle solution nécessite le moins d'effort de développement ?

La désignation d'un administrateur délégué Security Hub et l'utilisation d'une politique de configuration sont la solution la moins coûteuse en développement. AWS Security Hub prend en charge l'intégration avec AWS Organizations, permettant à un compte administrateur délégué de gérer Security Hub pour tous les comptes membres. Les politiques de configuration d'AWS Organizations permettent d'appliquer des paramètres de service de manière centralisée à travers l'organisation, y compris l'activation de Security Hub pour les nouveaux comptes. Les autres options sont moins efficaces : La création d'un workflow Step Functions ou d'une fonction Lambda pour réagir aux événements de création de compte implique un développement personnalisé plus important et une maintenance continue. Attendre que les comptes soient intégrés automatiquement n'est pas une fonctionnalité native de Security Hub pour les nouveaux comptes provisionnés via Control Tower sans configuration supplémentaire.