Een bedrijf gebruikt een AWS Organizations-organisatie met alle functies ingeschakeld en voorziet nieuwe accounts via AWS Control Tower Account Factory. Vertrouwde toegang voor AWS Account Management is ingeschakeld. Het bedrijf moet ervoor zorgen dat alle nieuwe accounts in de organisatie worden ingeschreven als AWS Security Hub-lidaccounts. Welke oplossing vereist de minste ontwikkelingsinspanning?
Kies een antwoord
Tik op een optie om je antwoord te controleren.
Correct antwoord: Wijs vanuit het managementaccount van de organisatie een Security Hub delegated administrator aan. Maak in het delegated administrator-account een configuratiebeleid om Security Hub in te schakelen en koppel dit aan de root van de organisatie..
Waarom dit het antwoord is
De correcte optie maakt gebruik van de ingebouwde integratie van Security Hub met AWS Organizations. Door een gedelegeerde beheerder aan te wijzen en een configuratiebeleid te maken in dat account, kan Security Hub automatisch worden ingeschakeld voor alle bestaande en nieuwe accounts in de organisatie. Dit is de meest efficiënte methode met de minste ontwikkelingsinspanning. De andere opties vereisen meer handmatige configuratie of aangepaste code: Een Step Functions-workflow of Lambda-functie met EventBridge/Control Tower lifecycle-gebeurtenissen vereist het schrijven en onderhouden van code. Wachten tot nieuwe accounts automatisch worden toegevoegd is onjuist; Security Hub schakelt niet automatisch in voor nieuwe accounts zonder verdere configuratie.
Slaag voor je examen — zonder eindeloos zoeken naar antwoorden
Krijg elke geverifieerde vraag en uitleg voor dit examen op één plek, en bespaar uren voorbereiding. Meer dan 1.000 certificeringen · Meer dan 20 talen · gratis om te beginnen.
Slaag sneller voor je examen → Geen kaart nodig