ある企業がAWS Control Towerを使用してマルチアカウントのAWS環境をプロビジョニングしました。セキュリティチームは、すべてのAWSアカウントに予防的コントロールと発見的コントロールの両方をデプロイし、すべてのアカウントのセキュリティ体制を一元的に把握する必要があります。一元的なセキュリティビューを提供し、これらの要件を満たすソリューションはどれですか？

AWS Security Hubは、AWSアカウント全体のセキュリティ体制を一元的に把握するためのサービスです。組織全体で有効化し、委任管理者アカウントを設定することで、すべてのAWSアカウントからのセキュリティ結果を集約し、予防的および発見的コントロールの状況を可視化できます。これにより、セキュリティチームは一元的なビューでセキュリティ体制を監視し、必要な対策を講じることが可能になります。 他の選択肢が不適切な理由は以下の通りです。 AWS Config適合パックは予防的コントロールと発見的コントロールの一部を実装できますが、セキュリティ結果の一元的な集約ビューを提供しません。 Amazon Detectiveは、セキュリティインシデントの根本原因分析に特化しており、セキュリティ体制の全体的な一元ビューを提供するものではありません。