Un'azienda utilizza un'organizzazione AWS Organizations con tutte le funzionalità abilitate e fornisce nuovi account tramite AWS Control Tower Account Factory. L'accesso attendibile per AWS Account Management è abilitato. L'azienda deve garantire che tutti i nuovi account nell'organizzazione siano registrati come account membro di AWS Security Hub. Quale soluzione richiede il minor sforzo di sviluppo?

La designazione di un amministratore delegato per Security Hub e la creazione di una policy di configurazione nell'account delegato, associandola alla root dell'organizzazione, è la soluzione che richiede il minor sforzo di sviluppo. Questo perché AWS Security Hub supporta l'integrazione con AWS Organizations, consentendo all'amministratore delegato di gestire centralmente Security Hub per tutti gli account membri, inclusi quelli nuovi. Una volta configurata la policy, Security Hub viene abilitato automaticamente nei nuovi account man mano che vengono creati. Le altre opzioni sono meno efficienti: Abilitare Security Hub solo nell'account di gestione non abilita automaticamente Security Hub negli account membri. L'uso di Step Functions o Lambda con EventBridge/Control Tower Lifecycle Event richiede uno sforzo di sviluppo e manutenzione maggiore per creare e gestire la logica di automazione.