AWS を利用している金融サービス企業が、NIST および PCI DSS 標準を満たすセキュリティコントロールを設計しました。サードパーティの監査人は、単一の AWS Organizations 組織内の数百の AWS アカウント全体でコントロールが実装され、正しく運用されているという証拠を必要としています。アカウント全体でコントロールを監視するソリューションはどれですか？

AWS Security Hubは、複数のAWSアカウント、サービス、およびサードパーティ製品からのセキュリティアラートとセキュリティ体制を包括的に表示するサービスです。委任管理者アカウントを設定することで、Organizations内のすべてのアカウントのセキュリティ状態を一元的に監視・管理できます。NISTおよびPCI DSSなどの業界標準に準拠しているかを自動的にチェックし、監査証拠を提供できるため、この要件に最適です。 Amazon Inspectorはリソースの脆弱性スキャンに特化しており、GuardDutyは脅威検出に特化しています。どちらもセキュリティコントロールの監視の一部を担いますが、NISTやPCI DSSのような広範な標準への準拠を全体的に評価する機能はSecurity Hubほど包括的ではありません。CloudTrailはAPIアクティビティのログ記録に用いられ、直接的なセキュリティ標準の評価ツールではありません。