Un'azienda utilizza AWS Organizations e prevede di crescere da 2 a più di 50 account AWS nel prossimo anno. GuardDuty è già abilitato negli account esistenti. L'azienda desidera una vista centralizzata dei risultati di GuardDuty per tutti gli account attuali e futuri e ha bisogno che GuardDuty sia abilitato automaticamente per ogni nuovo account. Cosa dovrebbe fare l'azienda?

L'opzione corretta descrive il metodo consigliato per la gestione centralizzata di GuardDuty in un'organizzazione AWS. Designare un account come amministratore delegato di GuardDuty consente di monitorare e gestire GuardDuty per tutti gli account membri da un'unica console. L'abilitazione dell'iscrizione automatica garantisce che i nuovi account vengano automaticamente inclusi nel monitoraggio di GuardDuty, soddisfacendo il requisito di crescita dell'azienda. Le altre opzioni sono meno efficaci o errate: Abilitare Security Hub nell'account di gestione e configurare GuardDuty per inoltrare i risultati a Security Hub non centralizza la gestione di GuardDuty stesso, ma solo la raccolta dei risultati. Creare un nuovo account e abilitare GuardDuty, quindi abilitare Security Hub in ogni account e l'iscrizione automatica per Security Hub, non centralizza la gestione di GuardDuty. Abilitare Security Hub nell'account di gestione e designarlo come amministratore delegato di Security Hub, quindi inoltrare i risultati a GuardDuty, è un approccio inverso e non risolve la gestione centralizzata di GuardDuty.