ある企業が、厳格なコンプライアンス要件を持つハイブリッドクラウド環境で事業を運営しています。この企業は、オンプレミスワークロードからの証拠とAWSリソースからの証拠を含むレポートを必要としています。セキュリティエンジニアは、企業ポリシーへの準拠を実証するために、この証拠を収集、レビュー、管理するソリューションを実装する必要があります。どのソリューションがこれらの要件を満たしますか？

AWS Audit Managerは、AWSリソースとオンプレミス環境の両方からの証拠を自動的かつ手動で収集し、コンプライアンスレポートを生成するための専用サービスです。事前に構築されたフレームワークやカスタムフレームワークを使用して評価を作成し、AWSリソースからの証拠を自動的に収集し、オンプレミスワークロードからの手動証拠をアップロードして統合できます。これにより、ハイブリッドクラウド環境全体のコンプライアンス要件を満たす包括的なレポートを作成できます。 CloudWatchエージェントとAWS Configは、オンプレミスワークロードの監視やAWSリソースのコンプライアンス評価には役立ちますが、オンプレミスとAWSリソースの両方からの証拠を統合して単一のコンプライアンスレポートを生成する機能は持っていません。Security Hubはセキュリティ標準の集約と可視化に優れていますが、オンプレミスからの手動証拠の統合や、監査レポートの生成機能はAudit Managerほど強力ではありません。