BlueFerry Insurance używa AWS Organizations z 40 kontami w wielu Regionach. Zgodność wymaga pojedynczego widoku Security Hub na koncie SecAdmin (us-east-1), który agreguje wyniki ze wszystkich kont członkowskich i Regionów przy minimalnym nakładzie operacyjnym i bez niestandardowego przekazywania między kontami. Co powinien zrobić architekt bezpieczeństwa?

Prawidłowa odpowiedź to wyznaczenie konta SecAdmin jako delegowanego administratora Security Hub w AWS Organizations. Umożliwia to centralne zarządzanie Security Hub dla wszystkich kont członkowskich. Włączenie Security Hub na wszystkich kontach i we wszystkich Regionach za pośrednictwem Organizations zapewnia kompleksowe pokrycie. Następnie, utworzenie agregatora wyników między Regionami w SecAdmin us-east-1 zbiera wszystkie wyniki w jednym miejscu, minimalizując nakład operacyjny i eliminując potrzebę niestandardowego przesyłania danych. Tworzenie reguł EventBridge na każdym koncie i w każdym Regionie jest nieefektywne i generuje duży nakład operacyjny. Użycie AWS Config do agregacji wyników Security Hub jest nieprawidłowe, ponieważ Config służy do oceny zgodności zasobów, a nie do agregacji wyników Security Hub. Włączenie Security Hub tylko w us-east-1 w SecAdmin nie spowoduje automatycznego pobierania wyników z innych Regionów; Security Hub wymaga jawnego włączenia i konfiguracji agregacji między Regionami.