Firma potrzebuje scentralizowanej usługi AWS do egzekwowania zgodności organizacyjnej i kontrolowania, kto może wdrażać, zarządzać i wycofywać zasoby AWS. Która usługa AWS jest przeznaczona do zapewnienia takiego zarządzania?

AWS Service Catalog umożliwia organizacjom tworzenie i zarządzanie katalogami zatwierdzonych produktów AWS (np. serwerów, baz danych, aplikacji), które użytkownicy mogą wdrażać. Zapewnia to scentralizowaną kontrolę nad tym, co i jak jest wdrażane, egzekwując zgodność organizacyjną i polityki bezpieczeństwa. Użytkownicy mogą samodzielnie uruchamiać zatwierdzone zasoby, co zwiększa zwinność, jednocześnie utrzymując nadzór. Amazon CloudWatch to usługa monitorowania, która zbiera dane operacyjne i metryki, ale nie służy do zarządzania wdrażaniem zasobów. Amazon GuardDuty to usługa wykrywania zagrożeń, która monitoruje złośliwe działania i nieautoryzowane zachowania. AWS Security Hub to scentralizowany widok stanu bezpieczeństwa, który agreguje alerty i wyniki z różnych usług bezpieczeństwa, ale nie kontroluje wdrażania zasobów.