AWS Organizations に多数のメンバーアカウントを持つ会社が、root ユーザー認証情報の悪用の可能性について懸念しています。同社は、root 認証情報が侵害された場合でもアカウントが保護されるようにしたいと考えています。この要件を満たすソリューションはどれですか？

サービスコントロールポリシー (SCP) は、AWS Organizations のルートアカウントを含むすべてのメンバーアカウントのアクセス許可を集中管理する方法を提供します。SCP を使用して、ルートユーザーが特定のサービスやアクションを実行するのを明示的に拒否することで、認証情報が侵害された場合でも、その影響を最小限に抑え、アカウントの保護を強化できます。ルートユーザーのパスワードを削除することはできません。ルートアクセスキーをすべて削除しても、パスワードによるコンソールアクセスは残るため、完全な保護にはなりません。Amazon EventBridge は検出ツールであり、予防的な保護策ではありません。