Администратор безопасности включил AWS Security Hub для всех аккаунтов в организации AWS Organizations. Команда безопасности требует реагирования и устранения проблем в режиме, близком к реальному времени, для ресурсов AWS, которые не соответствуют стандартам безопасности, с централизованным аудитом логов. Организация уже достигла квот на количество SCP, прикрепленных к OU, и размер документа SCP, и хочет избежать любых изменений SCP. Решение должно максимально повышать масштабируемость и экономическую эффективность. Какую комбинацию действий должен предпринять администратор? (Выберите три.)

Правильный ответ включает создание настраиваемого правила AWS Config для обнаружения несоответствий. AWS Config постоянно отслеживает конфигурации ресурсов и может генерировать события при обнаружении несоответствий. Затем эти события могут быть перехвачены Amazon EventBridge. Создание настраиваемого действия Security Hub и ссылки на него в правиле EventBridge в аккаунте делегированного администратора позволяет централизованно управлять автоматизацией реагирования. Security Hub агрегирует результаты безопасности, а настраиваемые действия позволяют запускать автоматизированные рабочие процессы. Наконец, создание правила Amazon EventBridge, которое вызывает функцию AWS Lambda, является эффективным способом автоматического устранения проблем. EventBridge может фильтровать события Config или Security Hub и запускать функции Lambda для выполнения корректирующих действий. Неправильные варианты: Использование AWS Systems Manager Change Manager не предназначено для автоматического устранения проблем в режиме, близком к реальному времени; оно больше подходит для управления изменениями и их утверждения. Создание правила EventBridge для вызова Lambda для оценки API-запросов или оценки правил Config по расписанию не обеспечивает обнаружение и устранение проблем в режиме, близком к реальному времени, как того требует сценарий.