Un'azienda desidera un servizio AWS centralizzato per applicare la conformità organizzativa e controllare chi può distribuire, gestire e dismettere le risorse AWS. Quale servizio AWS è progettato per fornire tale governance?

AWS Service Catalog consente alle organizzazioni di creare e gestire cataloghi di servizi IT approvati per l'uso su AWS. Questo servizio è ideale per applicare la conformità organizzativa e controllare chi può distribuire, gestire e dismettere le risorse, poiché permette di definire prodotti (modelli CloudFormation, immagini AMI, ecc.) e di concedere l'accesso a specifici utenti o ruoli, garantendo che vengano utilizzate solo risorse pre-approvate e configurate secondo gli standard aziendali. Amazon CloudWatch è un servizio di monitoraggio e osservabilità, non di governance delle risorse. Amazon GuardDuty è un servizio di rilevamento delle minacce. AWS Security Hub è un servizio di gestione della postura di sicurezza, che aggrega avvisi e risultati da altri servizi di sicurezza.