Un amministratore della sicurezza ha abilitato AWS Security Hub per tutti gli account in un'organizzazione AWS Organizations. Il team di sicurezza richiede una risposta e una correzione quasi in tempo reale per le risorse AWS che non soddisfano gli standard di sicurezza, con la registrazione centralizzata degli audit. L'organizzazione ha già raggiunto le quote per il numero di SCP allegati all'OU e la dimensione del documento SCP e vuole evitare qualsiasi modifica agli SCP. La soluzione deve massimizzare la scalabilità e l'efficacia in termini di costi. Quale combinazione di azioni dovrebbe intraprendere l'amministratore? (Scegliere tre.)

La combinazione di queste tre azioni fornisce una soluzione completa e scalabile. Creare una regola personalizzata di AWS Config consente di rilevare le modifiche di configurazione e identificare le risorse non conformi. L'uso di una funzione Lambda nell'account amministratore delegato per la correzione automatica è efficiente e centralizzato. Creare un'azione personalizzata di Security Hub e farvi riferimento in una regola di EventBridge permette di automatizzare le risposte agli insight di Security Hub, integrando la correzione nel flusso di lavoro di sicurezza esistente. Infine, una regola di EventBridge che invoca una funzione Lambda per azioni di correzione è un meccanismo flessibile e reattivo per affrontare la non conformità quasi in tempo reale. Le altre opzioni sono meno efficaci o non soddisfano i requisiti di scalabilità e automazione.