Компания использует AWS Organizations и планирует увеличить количество аккаунтов AWS с 2 до более чем 50 в течение следующего года. GuardDuty уже включен в существующих аккаунтах. Компания хочет получить централизованное представление результатов GuardDuty для всех текущих и будущих аккаунтов и требует, чтобы GuardDuty автоматически включался для любого нового аккаунта. Что должна сделать компания?

Правильный ответ описывает рекомендуемый AWS подход для централизованного управления GuardDuty в AWS Organizations. Создание отдельного аккаунта для GuardDuty и назначение его делегированным администратором позволяет централизованно просматривать результаты, управлять настройками и автоматически включать GuardDuty для новых аккаунтов без использования управляющего аккаунта для повседневных операций безопасности. Неправильные варианты: Включение Security Hub в управляющем аккаунте и пересылка туда результатов GuardDuty не обеспечивает централизованного управления GuardDuty как такового. Security Hub агрегирует результаты, но не управляет включением GuardDuty в других аккаунтах. Создание нового аккаунта и включение GuardDuty, а затем включение Security Hub в каждом аккаунте, является избыточным и неэффективным. Это не обеспечивает централизованного управления GuardDuty. Назначение управляющего аккаунта делегированным администратором Security Hub и пересылка результатов в аккаунт GuardDuty является неправильным направлением потока данных и не решает задачу централизованного управления GuardDuty.