BlueFerry Insurance, AWS Organizations'ı birden çok Bölgeye yayılmış 40 hesapla kullanmaktadır. Uyumluluk, SecAdmin hesabında (us-east-1) tüm üye hesaplardan ve Bölgelerden gelen bulguları minimum operasyonel yükle ve özel hesaplar arası yönlendirme olmadan bir araya getiren tek bir Security Hub görünümü gerektirmektedir. Güvenlik mimarı ne yapmalıdır?

Bu seçenek, AWS Organizations ile Security Hub'ı çok hesaplı ve çok bölgeli bir ortamda merkezi olarak yönetmek için en uygun ve operasyonel olarak en az yük getiren yöntemdir. SecAdmin hesabını yetkilendirilmiş yönetici olarak atamak, tüm üye hesaplarda Security Hub'ı merkezi olarak yönetmenizi sağlar. Otomatik etkinleştirme, yeni hesapların da otomatik olarak dahil olmasını garanti eder. Son olarak, SecAdmin us-east-1'de bir bölge-arası bulgu toplayıcı (cross-Region finding aggregator) oluşturmak, tüm bölgelerden gelen bulguları tek bir merkezi görünümde birleştirerek uyumluluk gereksinimini karşılar. Diğer seçenekler neden yanlış: EventBridge kuralları oluşturmak, her hesap ve bölge için manuel yapılandırma gerektireceği için operasyonel yükü artırır ve karmaşıktır. AWS Config aggregator, yapılandırma değişikliklerini toplar, Security Hub bulgularını değil. Security Hub, diğer bölgelerden gelen bulguları otomatik olarak ana bölgeye çekmez; bunun için açıkça bir bölge-arası bulgu toplayıcı yapılandırılması gerekir.