Firma korzysta z AWS Organizations i musi scentralizować AWS Security Hub na dedykowanym koncie, aby monitorować wszystkie istniejące i przyszłe konta we wszystkich regionach AWS przy minimalnym wysiłku operacyjnym. Która kombinacja działań spełnia te wymagania? (Wybierz dwie.)

Poprawne odpowiedzi to: "Skonfiguruj region agregacji wyników Security Hub i połącz z nim wszystkie inne regiony" oraz "Włącz ustawienie Security Hub, aby automatycznie włączać nowe i istniejące konta organizacji". Agregacja wyników w Security Hub pozwala na scentralizowane monitorowanie wyników ze wszystkich regionów na jednym koncie, co jest kluczowe dla minimalizacji wysiłku operacyjnego. Włączenie automatycznego włączania kont organizacji zapewnia, że Security Hub będzie monitorował wszystkie obecne i przyszłe konta bez ręcznej interwencji. Pozostałe opcje są nieprawidłowe: Funkcja AWS Lambda i Amazon EventBridge nie są potrzebne, ponieważ Security Hub natywnie obsługuje agregację wyników. Polityka kontroli usług (SCP) odmawiająca wyłączenia Security Hub jest dobrą praktyką bezpieczeństwa, ale nie rozwiązuje problemu scentralizowanego monitorowania ani automatycznego włączania kont. Konfiguracja usług do zapisywania danych do ścieżki AWS CloudTrail nie jest mechanizmem, za pomocą którego Security Hub zbiera dane ani agreguje wyniki. Security Hub ma własne integracje ze źródłami danych.