Bir şirket AWS Organizations kullanıyor ve tüm mevcut ve gelecekteki hesapları tüm AWS Bölgelerinde minimum operasyonel çabayla izlemek için AWS Security Hub'ı özel bir hesapta merkezileştirmesi gerekiyor. Hangi eylem kombinasyonu bu gereksinimleri karşılar? (İki tane seçin.)

Doğru cevaplar, AWS Organizations'ta Security Hub'ı merkezi bir hesapta etkinleştirmek ve bulguları tüm bölgelerden toplamak için en verimli ve ölçeklenebilir yöntemleri açıklar. Bir Security Hub bulgu toplama Bölgesi yapılandırmak ve diğer tüm Bölgeleri buna bağlamak, tüm bulguların tek bir merkezi konumda toplanmasını sağlar. Yeni ve mevcut kuruluş hesaplarını otomatik olarak etkinleştirmek için Security Hub ayarını etkinleştirmek, operasyonel çabayı en aza indirerek tüm hesapların otomatik olarak izlenmesini sağlar. Yanlış cevaplar şunlardır: Lambda işlevi ve EventBridge kuralı oluşturmak, Security Hub'ın yerleşik toplama yetenekleri göz önüne alındığında gereksiz yere karmaşık ve daha az verimli bir çözümdür. securityhub:DisableSecurityHub'ı reddeden bir SCP oluşturmak, Security Hub'ın devre dışı bırakılmasını engeller ancak otomatik etkinleştirme veya bulgu toplama mekanizmasını sağlamaz. CloudTrail izini yapılandırmak ve Security Hub'ın buradan okumasını sağlamak, Security Hub'ın bulguları toplama şekli değildir; Security Hub, kendi entegrasyonları aracılığıyla doğrudan bulguları işler.