Een bedrijf gebruikt AWS Organizations en is van plan om het komende jaar uit te breiden van 2 naar meer dan 50 AWS-accounts. GuardDuty is al ingeschakeld in bestaande accounts. Het bedrijf wil een gecentraliseerd overzicht van GuardDuty-bevindingen voor alle huidige en toekomstige accounts en GuardDuty moet automatisch worden ingeschakeld voor elk nieuw account. Wat moet het bedrijf doen?

De correcte optie is om een nieuw account aan te maken, GuardDuty daarin in te schakelen en dit account aan te wijzen als de GuardDuty delegated administrator. Dit stelt het bedrijf in staat om GuardDuty-bevindingen centraal te beheren en te bekijken voor alle accounts in de organisatie, inclusief toekomstige accounts die automatisch worden toegevoegd. De delegated administrator-functie is specifiek ontworpen voor dit type gecentraliseerd beheer binnen AWS Organizations. De eerste optie is onjuist omdat Security Hub weliswaar bevindingen kan aggregeren, maar het niet de primaire methode is om GuardDuty centraal te beheren en automatisch in te schakelen voor nieuwe accounts via Organizations. De derde optie is onjuist omdat het inschakelen van Security Hub in elk account en het doorsturen van bevindingen naar een GuardDuty-account een onnodig complexe en inefficiënte configuratie is, en het mist de delegated administrator-functionaliteit voor GuardDuty. De vierde optie is onjuist omdat het aanwijzen van Security Hub als delegated administrator niet de GuardDuty-functionaliteit regelt, en het doorsturen van Security Hub-bevindingen naar een GuardDuty-account is geen standaard of efficiënte configuratie voor dit scenario.