Orbital Commerce необходимо убедиться, что каждый VPC во всех дочерних аккаунтах и регионах AWS Organization имеет хотя бы один включенный VPC Flow Log, и они хотят, чтобы несовместимые VPC автоматически исправлялись. Центральной команде безопасности также требуется общеорганизационный обзор соответствия. Какое решение является НАИЛУЧШИМ?

Это решение является наилучшим, поскольку оно использует AWS Config для централизованного управления соответствием и автоматического исправления в масштабе всей организации. Назначение делегированного администратора AWS Config позволяет централизованно управлять правилами и агрегаторами. Управляемое правило vpc-flow-logs-enabled специально предназначено для этой цели, а автоматическое исправление с помощью Systems Manager Automation обеспечивает немедленное устранение несоответствий. Агрегатор организации предоставляет единое представление соответствия во всех аккаунтах и регионах. Другие варианты менее эффективны: Security Hub может обнаруживать несоответствия, но его возможности автоматического исправления не так гибки или прямолинейны для этой конкретной задачи, как AWS Config с Systems Manager. Фильтры подписки CloudWatch Logs и Lambda требуют значительной пользовательской разработки и обслуживания, а также не предоставляют встроенного централизованного обзора соответствия, как AWS Config. CloudFormation StackSets хороши для развертывания, но не для непрерывного мониторинга соответствия и автоматического исправления отклонений. Для обнаружения отклонений потребуется периодический перезапуск, что не является автоматическим исправлением.