ある企業はAWS Organizationsを使用しており、今後1年間でAWSアカウントを2つから50以上に増やす予定です。既存のアカウントではすでにGuardDutyが有効になっています。同社は、現在および将来のすべてのアカウントのGuardDuty検出結果を一元的に表示したいと考えており、新しいアカウントに対してGuardDutyが自動的に有効になるようにする必要があります。同社は何をすべきですか？

このソリューションは、AWS OrganizationsとGuardDutyの統合機能を活用しています。新しいアカウントを組織に作成し、そのアカウントでGuardDutyを有効にして委任管理者として指定することで、すべてのアカウントのGuardDuty検出結果を一元的に管理できます。既存のアカウントをメンバーとして追加し、新しい組織アカウントの自動登録を有効にすることで、将来作成されるすべてのアカウントでGuardDutyが自動的に有効になり、委任管理者アカウントに統合されます。 他の選択肢は、Security HubをGuardDutyの集約に誤って使用したり、GuardDutyの委任管理者の設定が不完全であったりするため、要件を満たしません。GuardDutyは、Organizationsと直接統合して、検出結果の一元管理と自動有効化をサポートします。