セキュリティチームは、AWS Organizations のすべてのメンバーアカウントを CIS AWS Foundations Benchmark に対して継続的に評価するために、ネイティブな AWS サービスを求めています。最も運用効率の高いアプローチはどれですか？

AWS Security Hub は、複数の AWS アカウントにわたってセキュリティ体制を包括的に可視化するサービスです。管理者アカウントを指定し、新しいアカウントの自動登録を有効にすることで、組織内のすべてのアカウントが自動的に Security Hub のメンバーアカウントとなり、CIS AWS Foundations Benchmark などのセキュリティ標準に対する継続的な評価が適用されます。これにより、運用上のオーバーヘッドを最小限に抑えながら、一元的なセキュリティ監視が可能になります。 他の選択肢は、手動での招待/承認のスクリプト化が必要であったり、Amazon Inspector や GuardDuty が CIS AWS Foundations Benchmark の継続的な評価に直接対応していないため、運用効率が低くなります。