Компания развернула многоаккаунтную среду AWS с помощью AWS Control Tower. Команда безопасности будет развертывать как превентивные, так и детективные средства контроля во всех аккаунтах и нуждается в централизованном представлении состояния безопасности для каждого аккаунта. Какое решение обеспечивает централизованное представление безопасности и соответствует этим требованиям?

Правильный ответ — включить AWS Security Hub для организации в AWS Organizations и назначить один аккаунт AWS делегированным администратором для Security Hub. AWS Security Hub обеспечивает централизованное представление состояния безопасности во всех аккаунтах AWS, собирая данные из различных сервисов безопасности AWS (таких как GuardDuty, Inspector, Macie) и сторонних решений. Он предоставляет агрегированные результаты, которые позволяют команде безопасности просматривать превентивные и детективные средства контроля. Назначение делегированного администратора позволяет централизованно управлять Security Hub для всей организации. Остальные варианты не подходят: Использование AWS CloudFormation StackSets для развертывания пакета соответствия AWS Config не обеспечивает централизованного представления состояния безопасности, а скорее фокусируется на оценке соответствия конфигурации. Включение Amazon Detective для организации в AWS Organizations и назначение делегированного администратора полезно для исследования инцидентов безопасности, но не предоставляет централизованного обзора общего состояния безопасности и соответствия превентивным средствам контроля. Развертывание набора стеков CloudFormation для включения Amazon Detective также не решает задачу централизованного представления общего состояния безопасности.