Bir şirket AWS Organizations kullanıyor ve önümüzdeki yıl 2'den 50'den fazla AWS hesabına büyümeyi planlıyor. GuardDuty mevcut hesaplarda zaten etkinleştirilmiş durumda. Şirket, mevcut ve gelecekteki tüm hesaplar için GuardDuty bulgularının merkezi bir görünümünü istiyor ve yeni hesaplar için GuardDuty'nin otomatik olarak etkinleştirilmesini talep ediyor. Şirket ne yapmalı?

Doğru seçenek, GuardDuty'nin merkezi yönetimini ve yeni hesaplar için otomatik etkinleştirilmesini sağlar. Yeni bir hesap oluşturup bunu GuardDuty yetkilendirilmiş yöneticisi (delegated administrator) olarak atamak, tüm GuardDuty bulgularını tek bir yerden izlemenize olanak tanır. Mevcut hesapları üye olarak eklemek ve yeni hesaplar için otomatik kaydı etkinleştirmek, gelecekteki tüm hesapların GuardDuty koruması altına otomatik olarak alınmasını sağlar. Diğer seçenekler şunlar için uygun değildir: AWS Security Hub'ı yönetim hesabında etkinleştirmek, GuardDuty'nin merkezi yönetimini sağlamaz ve yeni hesaplar için otomatik etkinleştirmeyi garanti etmez. Security Hub, GuardDuty bulgularını toplasa da, GuardDuty'nin kendisini yönetmez. Her hesapta Security Hub'ı etkinleştirmek ve otomatik kaydı açmak, GuardDuty'nin merkezi yönetimini sağlamaz ve GuardDuty'nin otomatik etkinleştirilmesi için doğrudan bir çözüm değildir. Security Hub'ı yetkilendirilmiş yönetici olarak atamak, GuardDuty'nin değil, Security Hub'ın merkezi yönetimini sağlar. GuardDuty bulgularını Security Hub'a iletmek, GuardDuty'nin kendisini merkezi olarak yönetmez.