Компания приобрела другую компанию, чьи аккаунты AWS являются автономными. Приобретающая компания управляет аккаунтами с помощью AWS Organizations и хочет консолидировать администрирование всех аккаунтов, сохраняя при этом полный административный контроль и централизуя обнаружение угроз безопасности во всех аккаунтах. Какую комбинацию действий должна предпринять команда DevOps? (Выберите два.)

Для консолидации администрирования и сохранения полного контроля управляющий аккаунт должен иметь возможность получать доступ к аккаунтам приобретенной компании. Это достигается путем приглашения аккаунтов в AWS Organizations и создания OrganizationAccountAccessRole в каждом приглашенном аккаунте, которую управляющий аккаунт может принимать. Для централизации обнаружения угроз безопасности AWS Security Hub является подходящим сервисом, так как он агрегирует и группирует результаты безопасности со всех аккаунтов. Настройка Security Hub для автоматического обнаружения новых аккаунтов в организации гарантирует, что все аккаунты будут охвачены. Неправильные варианты: Создание Service Control Policy (SCP), предоставляющей полные административные привилегии управляющему аккаунту, не является механизмом для принятия ролей в дочерних аккаунтах. SCP ограничивают разрешения, а не предоставляют их между аккаунтами. AWS Firewall Manager управляет правилами брандмауэра и не является основным инструментом для централизованного обнаружения угроз безопасности. Amazon Inspector фокусируется на оценке уязвимостей EC2 и контейнеров, а не на агрегировании широкого спектра результатов обнаружения угроз безопасности со всех аккаунтов, как это делает Security Hub.