Bir şirket, AWS Control Tower kullanarak çoklu hesaplı bir AWS ortamı sağladı. Güvenlik ekibi, tüm hesaplarda hem önleyici hem de tespit edici kontroller uygulayacak ve her hesabın güvenlik duruşunun merkezi bir görünümüne ihtiyaç duyuyor. Hangi çözüm merkezi bir güvenlik görünümü sağlar ve bu gereksinimleri karşılar?

Doğru cevap, AWS Organizations'ta kuruluş için AWS Security Hub'ı etkinleştirmek ve bir AWS hesabını Security Hub için yetkilendirilmiş yönetici olarak atamaktır. Security Hub, tüm hesaplarda güvenlik duruşunun merkezi bir görünümünü sağlar ve önleyici (AWS Config kuralları aracılığıyla) ve tespit edici kontroller (çeşitli AWS güvenlik hizmetlerinden bulguları toplayarak) uygulamanıza olanak tanır. Yetkilendirilmiş yönetici hesabı, tüm üye hesaplardaki bulguları merkezi olarak yönetir ve görüntüler. Diğer seçenekler neden yanlış: AWS Config uyumluluk paketini dağıtmak, önleyici kontroller için faydalı olsa da, tespit edici kontrollerin merkezi görünümünü sağlamaz ve güvenlik bulgularını birleştirmez. Amazon Detective, davranış analizi ve güvenlik bulgularını araştırmaya odaklanır, ancak genel güvenlik duruşunun merkezi bir görünümünü veya önleyici kontrolleri doğrudan sağlamaz. Otomatik dağıtım kullanan bir CloudFormation stack set'i ile Amazon Detective'i etkinleştirmek, Detective'in işlevselliğini değiştirmez ve Security Hub'ın sunduğu merkezi güvenlik duruşu görünümünü sağlamaz.