Команде по комплаенсу RetailHub необходимо обеспечить соответствие стандарту PCI DSS в 50 аккаунтах AWS. Они хотят постоянно собирать доказательства (например, конфигурацию IAM, активность CloudTrail, логирование ELB), сопоставленные с элементами управления PCI, и генерировать готовые для аудитора отчеты с минимальными ручными усилиями. Какой сервис им следует использовать?

AWS Audit Manager разработан специально для сбора доказательств соответствия и автоматизации подготовки отчетов для аудиторов. Он поддерживает фреймворк PCI DSS, позволяя автоматически сопоставлять доказательства (такие как конфигурация IAM, активность CloudTrail, логи ELB) с требованиями PCI. Использование делегированного администратора позволяет централизованно собирать доказательства из 50 аккаунтов AWS, минимизируя ручные усилия. AWS Artifact предоставляет доступ к отчетам AWS о соответствии, но не собирает доказательства из вашей среды. AWS Security Hub агрегирует результаты безопасности и сопоставляет их со стандартами, но не генерирует готовые для аудитора отчеты о соответствии, как Audit Manager. AWS Config conformance packs помогают оценивать соответствие ресурсов стандартам, но не предоставляют комплексного решения для сбора доказательств и создания отчетов для аудиторов в контексте PCI DSS.