Bir şirket, tüm özelliklerin etkinleştirildiği bir AWS Organizations organizasyonu kullanıyor ve AWS Control Tower Account Factory aracılığıyla yeni hesaplar sağlıyor. AWS Account Management için güvenilir erişim etkinleştirildi. Şirket, organizasyondaki tüm yeni hesapların AWS Security Hub üye hesapları olarak kaydedilmesini sağlamalıdır. Hangi çözüm en az geliştirme çabası gerektirir?

Doğru cevap, en az geliştirme çabasıyla tüm yeni hesaplarda AWS Security Hub'ı otomatik olarak etkinleştirmenin en etkili yolunu sunar. Bir Security Hub atanmış yöneticisi belirlemek ve bu hesapta bir yapılandırma politikası oluşturup organizasyon köküne iliştirmek, AWS Organizations ve Security Hub'ın yerleşik entegrasyon özelliklerini kullanır. Bu politika, organizasyona katılan tüm yeni hesapların otomatik olarak Security Hub üyesi olmasını sağlar. Diğer seçenekler daha fazla manuel müdahale veya özel geliştirme gerektirir: Bir Step Functions iş akışı oluşturmak, EventBridge kuralları ve özel mantık gerektiren ek geliştirme çabasıdır. Yeni hesapların otomatik olarak dahil edilmesini beklemek doğru değildir; Security Hub'ın kuruluş genelinde otomatik etkinleştirilmesi için atanmış bir yönetici ve politika gerekir. Bir Lambda işlevi oluşturmak ve Control Tower yaşam döngüsü olaylarıyla çağırmak, özel kodlama ve bakım gerektiren ek geliştirme çabasıdır.