Een beveiligingsbeheerder heeft AWS Security Hub ingeschakeld voor alle accounts in een AWS Organizations-organisatie. Het beveiligingsteam vereist een bijna-realtime respons en herstel voor AWS-resources die niet voldoen aan de beveiligingsstandaarden, met gecentraliseerde auditlogging. De organisatie heeft de quota's voor het aantal SCP's dat aan de OU is gekoppeld en de SCP-documentgrootte al bereikt en wil SCP-wijzigingen vermijden. De oplossing moet de schaalbaarheid en kosteneffectiviteit maximaliseren. Welke combinatie van acties moet de beheerder ondernemen? (Kies drie.)

De combinatie van deze drie acties zorgt voor een schaalbare, kosteneffectieve en bijna-realtime respons en herstel. Een AWS Config custom rule detecteert configuratiewijzigingen en non-conformiteit. Security Hub custom actions, gekoppeld aan EventBridge-regels in het gedelegeerde beheerdersaccount, maken gecentraliseerde actie mogelijk zonder SCP's te wijzigen. Een EventBridge-regel die een Lambda-functie aanroept, biedt de automatische herstelmechanismen. De andere opties zijn minder geschikt: Systems Manager Change Manager is voor wijzigingsbeheer, niet voor automatische detectie en herstel van non-conformiteit. Het evalueren van API-verzoeken via Lambda en EventBridge is niet de primaire manier om configuratie-non-conformiteit te detecteren; daarvoor is AWS Config beter. Het periodiek beoordelen van Config-regels via Lambda en EventBridge is minder efficiënt dan het direct reageren op Config-bevindingen.