Компания использует организацию AWS Organizations со всеми включенными функциями и предоставляет новые аккаунты через AWS Control Tower Account Factory. Доверенный доступ для AWS Account Management включен. Компания должна обеспечить, чтобы все новые аккаунты в организации были зарегистрированы как аккаунты-участники AWS Security Hub. Какое решение требует наименьших усилий по разработке?

Правильный ответ — назначить делегированного администратора Security Hub и использовать политику конфигурации. Это наименее трудоемкое решение, поскольку AWS Security Hub поддерживает интеграцию с AWS Organizations. Делегированный администратор может централизованно управлять Security Hub для всех аккаунтов в организации, а политика конфигурации автоматически включает Security Hub для новых аккаунтов. Остальные варианты требуют больше усилий по разработке: Включение Security Hub в управляющем аккаунте и ожидание автоматического подключения не гарантирует немедленного включения для новых аккаунтов. Использование Step Functions или Lambda-функции с EventBridge/событиями жизненного цикла Control Tower требует написания и поддержки кода, что является более сложным решением.