Un'azienda ha predisposto un ambiente AWS multi-account utilizzando AWS Control Tower. Il team di sicurezza implementerà controlli sia preventivi che di rilevamento su tutti gli account e necessita di una visione centralizzata della postura di sicurezza per ogni account. Quale soluzione fornisce una visione di sicurezza centralizzata e soddisfa questi requisiti?

La risposta corretta è abilitare AWS Security Hub per l'organizzazione e designare un account amministratore delegato. Security Hub aggrega i risultati di sicurezza da vari servizi AWS (come GuardDuty, Inspector, Macie) e da partner, fornendo una visione centralizzata della postura di sicurezza su tutti gli account dell'organizzazione. Questo soddisfa i requisiti di controlli preventivi (tramite l'analisi delle configurazioni) e di rilevamento, offrendo una dashboard unificata per la gestione della sicurezza. Le altre opzioni sono meno complete: AWS Config Conformance Packs sono ottimi per i controlli preventivi e la conformità, ma non forniscono una visione centralizzata completa dei risultati di sicurezza da tutti i servizi di rilevamento. Amazon Detective è eccellente per l'analisi forense e l'indagine sui risultati di sicurezza, ma non è una soluzione per la visione centralizzata della postura di sicurezza complessiva. Implementare CloudFormation StackSets per abilitare Detective non risolve il requisito di una visione centralizzata di tutti i controlli di sicurezza.