ある企業は、すべての機能を有効にしたAWS Organizations組織を使用しており、AWS Control Tower Account Factoryを通じて新しいアカウントをプロビジョニングしています。AWS Account Managementの信頼されたアクセスが有効になっています。この企業は、組織内のすべての新しいアカウントがAWS Security Hubのメンバーアカウントとして登録されるようにする必要があります。最も開発労力が少ないソリューションはどれですか？

正解は、Security Hubの委任管理者アカウントを指定し、そこで設定ポリシーを作成して組織のルートに関連付ける方法です。これは、AWS OrganizationsとSecurity Hubの統合機能を利用するため、最も開発労力が少ないソリューションです。委任管理者アカウントを設定することで、組織全体のSecurity Hub設定を一元的に管理でき、新しいアカウントがプロビジョニングされると自動的にSecurity Hubにメンバーアカウントとして追加されます。 他の選択肢は、より多くの開発作業や手動の介入が必要です。 Step FunctionsワークフローやLambda関数は、カスタムコードの開発とメンテナンスが必要になります。 新しいアカウントが自動的にオンボーディングされるのを待つだけでは、組織の要件を満たせない可能性があります。Security Hubの自動有効化は、委任管理者アカウントの設定とポリシーの適用によって実現されます。