Un'azienda utilizza AWS Organizations e ha bisogno di centralizzare AWS Security Hub in un account dedicato per monitorare tutti gli account esistenti e futuri in tutte le Regioni AWS con il minimo sforzo operativo. Quale combinazione di azioni soddisfa questi requisiti? (Scegliere due.)

Per centralizzare Security Hub con il minimo sforzo operativo, è essenziale abilitare l'impostazione che abilita automaticamente Security Hub per tutti gli account dell'organizzazione, inclusi quelli futuri. Questo garantisce una copertura completa senza interventi manuali. Inoltre, configurare una regione di aggregazione dei risultati di Security Hub e collegarvi tutte le altre regioni permette di consolidare tutti i risultati in un'unica posizione per un monitoraggio centralizzato ed efficiente. Le altre opzioni sono meno efficienti o non soddisfano i requisiti: Una funzione Lambda e EventBridge aumenterebbero la complessità operativa e non sono il metodo nativo per l'aggregazione dei risultati di Security Hub. Una SCP per negare securityhub:DisableSecurityHub è una buona pratica di sicurezza, ma non contribuisce direttamente alla centralizzazione o all'abilitazione di Security Hub. Configurare i servizi per scrivere su CloudTrail e far leggere a Security Hub da lì è un approccio errato; Security Hub genera i propri risultati e non legge direttamente dai trail di CloudTrail per l'aggregazione.