Firma świadcząca usługi finansowe w AWS zaprojektowała mechanizmy kontroli bezpieczeństwa w celu spełnienia standardów NIST i PCI DSS. Audytorzy zewnętrzni potrzebują dowodów na to, że mechanizmy kontroli są wdrożone i działają poprawnie na setkach kont AWS w ramach jednej organizacji AWS Organizations. Które rozwiązanie zapewnia monitorowanie mechanizmów kontroli na wszystkich kontach?

Prawidłowa odpowiedź to AWS Security Hub. Security Hub to usługa, która agreguje, organizuje i priorytetyzuje alerty bezpieczeństwa z różnych usług AWS (takich jak GuardDuty, Inspector, Macie) oraz partnerów. Umożliwia ona centralne monitorowanie zgodności z branżowymi standardami bezpieczeństwa, takimi jak NIST i PCI DSS, na wszystkich kontach w ramach AWS Organizations. Wyznaczenie konta delegowanego administratora Security Hub pozwala na scentralizowane zarządzanie i przegląd wyników bezpieczeństwa dla całej organizacji. Amazon Inspector skupia się na skanowaniu luk w zabezpieczeniach instancji EC2 i kontenerów, a nie na ogólnym monitorowaniu zgodności z szerokimi standardami bezpieczeństwa na poziomie organizacji. Amazon GuardDuty to usługa wykrywania zagrożeń, która monitoruje anomalie i złośliwe działania, ale nie jest przeznaczona do oceny zgodności ze standardami NIST czy PCI DSS. AWS CloudTrail rejestruje aktywność API i zdarzenia w AWS, co jest kluczowe dla audytu, ale sam w sobie nie ocenia zgodności z konkretnymi standardami bezpieczeństwa ani nie agreguje wyników z innych usług w scentralizowany sposób, tak jak Security Hub.