Een bedrijf heeft een ander bedrijf overgenomen waarvan de AWS-accounts op zichzelf staan. Het overnemende bedrijf beheert accounts met AWS Organizations en wil het beheer van alle accounts consolideren, terwijl de volledige administratieve controle behouden blijft en beveiligingsbevindingen over alle accounts worden gecentraliseerd. Welke combinatie van acties moet het DevOps-team ondernemen? (Kies twee.)

De eerste correcte actie is om de overgenomen AWS-accounts uit te nodigen om lid te worden van de bestaande AWS Organization. Om volledige administratieve controle te behouden, moet de OrganizationAccountAccessRole in elk uitgenodigd account worden aangemaakt, zodat het managementaccount deze rol kan aannemen. Dit biedt de benodigde cross-account toegang. Het koppelen van een Service Control Policy (SCP) aan het managementaccount om volledige administratieve privileges te verlenen, is onjuist omdat SCP's machtigingen beperken, niet verlenen. De tweede correcte actie is het gebruik van AWS Security Hub. Security Hub is ontworpen voor het aggregeren en groeperen van beveiligingsbevindingen over meerdere accounts heen en kan automatisch nieuwe accounts in een organisatie detecteren. Dit centraliseert het beheer van beveiligingsbevindingen. AWS Firewall Manager is primair voor het centraal configureren van firewalls en beveiligingsgroepen, niet voor het aggregeren van algemene beveiligingsbevindingen. Amazon Inspector is een vulnerability management service en hoewel het bevindingen genereert, is Security Hub de centrale aggregator voor diverse bevindingen, inclusief die van Inspector.