Un'azienda ha acquisito un'altra azienda i cui account AWS sono autonomi. L'azienda acquirente gestisce gli account con AWS Organizations e desidera consolidare l'amministrazione di tutti gli account mantenendo il pieno controllo amministrativo e centralizzando i risultati di sicurezza su tutti gli account. Quale combinazione di azioni dovrebbe intraprendere il team DevOps? (Scegliere due.)

L'opzione corretta di invitare gli account acquisiti a unirsi all'organizzazione e creare l'OrganizationAccountAccessRole consente all'account di gestione (o a un account membro designato) di assumere un ruolo con privilegi amministrativi in tutti gli account membri, garantendo il controllo amministrativo centralizzato. L'opzione di utilizzare AWS Security Hub per aggregare i risultati e configurarlo per rilevare automaticamente i nuovi account centralizza la gestione della sicurezza e la visibilità su tutti gli account. L'opzione di creare una Service Control Policy (SCP) che conceda privilegi amministrativi completi e allegarla all'account di gestione è errata perché le SCP limitano le autorizzazioni, non le concedono. L'opzione di utilizzare AWS Firewall Manager è meno specifica per la centralizzazione dei risultati di sicurezza generici rispetto a Security Hub, che è progettato per questo scopo. L'opzione di utilizzare Amazon Inspector è errata perché Inspector si concentra sulla scansione di vulnerabilità e conformità per istanze EC2 e container, non sull'aggregazione generale dei risultati di sicurezza a livello di organizzazione come Security Hub.