Une nouvelle zone d'atterrissage AWS Control Tower a été créée au sein d'une AWS Organization. La zone d'atterrissage doit démontrer sa conformité aux benchmarks CIS AWS Foundations, et l'équipe de sécurité doit pouvoir consulter les résultats agrégés de Security Hub pour tous les comptes (seule l'équipe de sécurité peut consulter les résultats agrégés). Des utilisateurs spécifiques doivent pouvoir consulter les résultats pour leurs propres comptes. Tous les comptes doivent être automatiquement inscrits à Security Hub lors de leur création. Quel ensemble d'étapes, exécutées principalement automatiquement, permettra d'atteindre cet objectif ? (Choisissez-en trois.)

L'activation de l'accès de confiance pour Security Hub et la désignation d'un compte administrateur délégué permettent à l'équipe de sécurité de visualiser les résultats agrégés de tous les comptes de l'organisation, tout en configurant la norme CIS AWS Foundations pour la conformité. La création d'un ensemble d'autorisations IAM Identity Center et son attribution aux utilisateurs de l'équipe de sécurité sur le compte délégué répondent au besoin d'accès agrégé pour l'équipe de sécurité. L'activation de l'activation automatique dans Security Hub garantit que tous les nouveaux comptes sont automatiquement inscrits, répondant ainsi à l'exigence d'inscription automatique. L'option "À partir du compte de gestion, activez la norme CIS AWS Foundations dans Security Hub" est incorrecte car la norme doit être activée dans le compte administrateur délégué pour une gestion centralisée. L'option "Créez une SCP qui refuse explicitement l'accès à Security Hub..." est trop restrictive et ne permettrait pas aux utilisateurs de voir les résultats de leurs propres comptes. L'option "Dans le compte de gestion, créez une règle EventBridge..." est une solution manuelle et complexe alors que l'activation automatique est disponible et plus simple.