Orbital Commerceは、AWS OrganizationのすべてのメンバーアカウントとリージョンにあるすべてのVPCで、少なくとも1つのVPC Flow Logが有効になっていることを確認し、非準拠のVPCを自動修復したいと考えています。また、中央のセキュリティチームは、組織全体のコンプライアンスビューを必要としています。最も良い解決策は何ですか？

AWS Configの委任管理者アカウントは、組織全体のConfigルールとコンプライアンスデータを一元的に管理できます。vpc-flow-logs-enabledマネージドルールはVPC Flow Logsの有効化を監視し、Systems Manager Automationランブックによる自動修復で非準拠のVPCを修正できます。組織アグリゲーターは、すべてのメンバーアカウントとリージョンにわたるコンプライアンスの集中ビューを提供し、要件を満たします。 Security Hubはセキュリティ態勢管理ツールであり、自動修復機能は限定的です。CloudWatch LogsサブスクリプションフィルターとLambdaは、組織全体での展開と管理が複雑になります。CloudFormation StackSetsは初期デプロイには有効ですが、継続的なドリフト検出と自動修復にはConfigがより適しています。