BlueFerry Insurance использует AWS Organizations с 40 аккаунтами в нескольких регионах. Требования соответствия предписывают иметь единое представление Security Hub в аккаунте SecAdmin (us-east-1), которое агрегирует результаты из всех дочерних аккаунтов и регионов с минимальными операционными издержками и без пользовательской пересылки между аккаунтами. Что должен сделать архитектор безопасности?

Правильный ответ соответствует рекомендуемому AWS подходу к централизованному управлению Security Hub в Organizations. Назначение SecAdmin делегированным администратором позволяет централизованно управлять Security Hub для всех дочерних аккаунтов. Включение Security Hub во всех аккаунтах и регионах обеспечивает сбор всех необходимых данных. Создание межрегионального агрегатора результатов в SecAdmin us-east-1 позволяет консолидировать все результаты в одном представлении с минимальными операционными издержками, так как это встроенная функция Security Hub. Создание правил EventBridge (неверно) требует значительных операционных издержек и ручной настройки для каждого аккаунта и региона, что противоречит требованию минимальных издержек. Использование агрегатора AWS Config (неверно) не предназначено для агрегации результатов Security Hub; Config собирает данные о конфигурации ресурсов, а не результаты безопасности. Утверждение, что Security Hub автоматически подтягивает результаты из других регионов (неверно), не соответствует действительности; для агрегации результатов из разных регионов требуется явная настройка агрегатора.