Een bedrijf heeft een AWS-omgeving met meerdere accounts ingericht met behulp van AWS Control Tower. Het beveiligingsteam zal zowel preventieve als detectieve controles implementeren voor alle accounts en heeft een gecentraliseerd overzicht nodig van de beveiligingsstatus voor elk account. Welke oplossing biedt een gecentraliseerd beveiligingsoverzicht en voldoet aan deze vereisten?

AWS Security Hub biedt een gecentraliseerd overzicht van de beveiligingsstatus door beveiligingsbevindingen van verschillende AWS-services te aggregeren en te analyseren. Door Security Hub in te schakelen voor de organisatie en een gedelegeerde beheerder aan te wijzen, kan het beveiligingsteam de beveiligingsstatus van alle accounts centraal monitoren, wat voldoet aan de eis van een gecentraliseerd overzicht. Amazon Detective is gericht op het analyseren van loggegevens voor forensisch onderzoek en het identificeren van de hoofdoorzaak van beveiligingsincidenten, niet op een gecentraliseerd overzicht van de algehele beveiligingsstatus. AWS Config conformance packs zijn voor het controleren van compliance met configuratieregels, niet voor een breed beveiligingsoverzicht.