ある企業はAWS Organizationsを使用しており、複数のAWSアカウントで本番ワークロードを実行しています。セキュリティエンジニアは、すべての本番アカウントで疑わしいアクティビティをプロアクティブに検出し、インシデントを自動的に修復し、重要な検出結果をAmazon Simple Notification Service (Amazon SNS) トピックに通知し、すべてのセキュリティインシデントログを専用アカウントに一元化するソリューションを実装する必要があります。これらの要件を満たすソリューションはどれですか？

正解の選択肢は、GuardDutyを有効にして疑わしいアクティビティを検出し、専用のログアカウントで検出結果を集約し、EventBridgeとLambdaを使用して自動修復とSNS通知を行うという、要件を満たす包括的なソリューションを提供します。GuardDutyは脅威検出に特化しており、EventBridgeは検出結果に基づいてLambda関数をトリガーする柔軟な方法を提供します。 不正解の選択肢は以下の理由で不適切です。 最初の選択肢は、GuardDutyがLambda関数を直接呼び出すことはできないため誤りです。EventBridgeが必要です。 2番目と4番目の選択肢は、Security Hubを主要な検出ツールとして提案していますが、Security Hubは主にセキュリティ体制の管理と検出結果の集約に使用され、GuardDutyのようなプロアクティブな脅威検出には特化していません。また、自動修復のメカニズムも不完全または非効率的です。