한 글로벌 기업이 모든 AWS 리전과 여러 계정에 걸쳐 AWS Security Hub 결과를 집계하고, 이러한 결과를 운영 데이터와 연관시켜 심층 분석을 위한 중앙 집중식 사용자 지정 대시보드를 구축해야 합니다. 이러한 요구 사항을 충족하는 단계 조합은 무엇입니까? (세 가지를 선택하세요.)

이 시나리오는 여러 계정 및 리전에 걸쳐 Security Hub 결과를 집계하고 분석하는 중앙 집중식 솔루션을 요구합니다. 첫 번째 정답은 AWS Organizations를 사용하여 Security Hub의 위임된 관리자 계정을 설정하고 모든 Security Hub 결과를 Amazon EventBridge로 라우팅하는 것입니다. 이는 여러 계정의 결과를 중앙에서 수집하는 표준적이고 확장 가능한 방법입니다. CloudWatch는 이벤트 버스가 아니므로 첫 번째 오답은 틀렸습니다. 두 번째 정답은 EventBridge 규칙을 사용하여 결과를 Amazon Kinesis Data Firehose로 보내고, Firehose가 단일 Amazon S3 버킷에 결과를 저장하도록 구성하는 것입니다. Kinesis Data Firehose는 대량의 스트리밍 데이터를 S3와 같은 대상으로 안정적으로 전송하는 데 최적화되어 있습니다. Kinesis Data Streams는 Firehose보다 더 많은 관리 오버헤드가 필요하며, 이 시나리오에서는 Firehose가 더 적합합니다. 세 번째 정답은 S3 데이터를 파티셔닝하고, AWS Glue를 사용하여 스키마를 구축하고, Amazon Athena를 사용하여 데이터를 쿼리하며, Amazon QuickSight로 대시보드를 구축하는 것입니다. 이는 S3에 저장된 대규모 데이터를 분석하고 시각화하는 일반적인 서버리스 아키텍처입니다. AWS Glue DataBrew는 데이터 정리 및 변환 도구이며, 이 시나리오에서는 Glue Data Catalog 및 Athena가 더 적합합니다.