BlueFerry Insurance utilizza AWS Organizations con 40 account in più Regioni. La conformità richiede una singola vista di Security Hub nell'account SecAdmin (us-east-1) che aggreghi i risultati da tutti gli account membri e le Regioni con un sovraccarico operativo minimo e senza inoltro personalizzato tra account. Cosa dovrebbe fare l'architetto della sicurezza?

La risposta corretta sfrutta le funzionalità native di AWS Security Hub per l'aggregazione multi-account e multi-regione all'interno di AWS Organizations. Designare SecAdmin come amministratore delegato consente la gestione centralizzata di Security Hub per tutti gli account membri. L'abilitazione automatica di Security Hub in tutte le regioni e account garantisce una copertura completa. Infine, la creazione di un aggregatore di risultati cross-region in SecAdmin us-east-1 consolida tutti i risultati in un'unica vista, soddisfacendo i requisiti di conformità con un sovraccarico operativo minimo e senza inoltro personalizzato. Le altre opzioni sono meno efficienti o non soddisfano i requisiti: L'inoltro tramite EventBridge richiede una configurazione personalizzata complessa e un sovraccarico operativo elevato. AWS Config è un servizio diverso per la valutazione della conformità delle risorse e non aggrega direttamente i risultati di Security Hub. Abilitare Security Hub solo in us-east-1 non aggrega automaticamente i risultati da altre regioni; è necessario un aggregatore esplicito.