Bir şirket, AWS hesapları bağımsız olan başka bir şirketi satın aldı. Satın alan şirket, hesapları AWS Organizations ile yönetiyor ve tüm hesapların yönetimini birleştirmek, tam idari kontrolü sürdürmek ve tüm hesaplardaki güvenlik bulgularını merkezileştirmek istiyor. DevOps ekibi hangi eylem kombinasyonlarını yapmalıdır? (İki tane seçin.)

Satın alınan şirketin hesaplarını AWS Organizations'a davet etmek, merkezi yönetim için ilk adımdır. OrganizationAccountAccessRole'u oluşturmak ve yönetim hesabının bu rolü üstlenmesine izin vermek, yönetim hesabına davet edilen hesaplar üzerinde tam idari kontrol sağlar. AWS Security Hub, kuruluş genelinde güvenlik bulgularını merkezi olarak toplamak, gruplamak ve izlemek için tasarlanmıştır. Yeni eklenen hesapları otomatik olarak algılayacak şekilde yapılandırmak, sürekli güvenlik görünürlüğü sağlar. Yanlış seçenekler: SCP'ler (Service Control Policies) izinleri kısıtlar, tam yönetim ayrıcalıkları vermez. Ayrıca, SCP'ler yönetim hesabına değil, OU'lara veya hesaplara uygulanır. AWS Firewall Manager, güvenlik duvarı kurallarını ve politikalarını merkezi olarak yönetmek için kullanılır, güvenlik bulgularını toplamak için değildir. Amazon Inspector, yalnızca belirli kaynaklardaki güvenlik açıklarını değerlendirir, kuruluş genelindeki tüm güvenlik bulgularını merkezi olarak toplamaz ve gruplamaz.