Een bedrijf gebruikt AWS Organizations en moet AWS Security Hub centraliseren in een dedicated account om alle bestaande en toekomstige accounts in alle AWS-regio's te monitoren met minimale operationele inspanning. Welke combinatie van acties voldoet aan deze vereisten? (Kies twee.)

De correcte opties zijn het configureren van een Security Hub finding aggregation Region en het inschakelen van de Security Hub-instelling om nieuwe en bestaande organisatieaccounts automatisch in te schakelen. Door een aggregatieregio in te stellen, worden bevindingen uit alle andere regio's gecentraliseerd, wat de monitoring vereenvoudigt. Het automatisch inschakelen van accounts zorgt ervoor dat alle huidige en toekomstige accounts binnen de organisatie automatisch worden opgenomen in Security Hub, wat de operationele inspanning minimaliseert. De andere opties zijn minder effectief of onjuist: Een Lambda-functie met EventBridge is onnodig complex, aangezien Security Hub native aggregatie biedt. Een SCP die securityhub:DisableSecurityHub weigert, voorkomt uitschakeling, maar schakelt Security Hub niet in en centraliseert geen bevindingen. CloudTrail-integratie is nuttig voor logging, maar Security Hub leest niet direct bevindingen uit CloudTrail voor zijn primaire functie; het verwerkt eigen bevindingen en die van geïntegreerde services.