Administrator bezpieczeństwa włączył AWS Security Hub dla wszystkich kont w organizacji AWS Organizations. Zespół bezpieczeństwa wymaga reagowania i usuwania niezgodności w czasie zbliżonym do rzeczywistego dla zasobów AWS, które nie spełniają standardów bezpieczeństwa, z scentralizowanym logowaniem audytu. Organizacja osiągnęła już limity liczby SCP dołączonych do OU i rozmiaru dokumentu SCP i chce uniknąć jakichkolwiek zmian w SCP. Rozwiązanie musi maksymalizować skalowalność i efektywność kosztową. Jaką kombinację działań powinien podjąć administrator? (Wybierz trzy.)

Administrator powinien utworzyć niestandardową regułę AWS Config do wykrywania niezgodności, ponieważ pozwala to na monitorowanie zmian konfiguracji zasobów. Następnie, na delegowanym koncie administratora, funkcja AWS Lambda może automatycznie naprawiać te niezgodne zasoby, co zapewnia niemal rzeczywisty czas reakcji i centralizację. Utworzenie niestandardowej akcji Security Hub, do której odwołuje się reguła Amazon EventBridge na delegowanym koncie administratora, umożliwia scentralizowane zarządzanie i automatyzację odpowiedzi na wykryte niezgodności. Reguła Amazon EventBridge wywołująca funkcję AWS Lambda do podjęcia działań naprawczych na zasobach jest kluczowym elementem automatyzacji, reagując na zdarzenia z Security Hub i AWS Config. Pozostałe opcje są mniej odpowiednie: AWS Systems Manager Change Manager jest przeznaczony do zarządzania zmianami, a nie do automatycznego wykrywania i naprawy niezgodności bezpieczeństwa. Tworzenie reguły EventBridge do oceny konfiguracji zasobów lub wywoływania funkcji Lambda zgodnie z harmonogramem nie zapewnia natychmiastowej reakcji na zmiany konfiguracji.