FinServe Bank, AWS Organizations'ta birden çok OU genelinde 200 AWS hesabı işletmektedir. CISO, yaygın bulgular (örneğin, şifrelenmemiş EBS birimleri) için otomatik düzeltme ile tutarlı bir uyumluluk temelini zorunlu kılmak ve kuruluş genelindeki uyumluluğu tek bir yerden görüntülemek istemektedir. EN verimli yaklaşım nedir?

Doğru cevap, AWS Organizations'ın yeteneklerini AWS Config ile birleştirerek merkezi yönetim ve otomatik düzeltme sağlar. Yetkilendirilmiş yönetici hesabından dağıtılan bir kuruluş uyumluluk paketi, birden çok OU'daki 200 hesaba tutarlı bir uyumluluk temeli uygular ve SSM Automation ile düzeltmeyi otomatikleştirir. AWS Config toplayıcısı, kuruluş genelindeki uyumluluk durumunun tek bir yerden görüntülenmesini sağlar. Yanlış cevaplar: AWS Control Tower, yeni hesaplar için tasarlanmıştır ve mevcut 200 hesaba tüm kontrolleri ek kurulum yapmadan uygulayamaz. AWS Security Hub, bulguları toplar ancak AWS Config'in sunduğu gibi doğrudan otomatik düzeltme yeteneklerine sahip değildir ve uyumluluk paketleri kadar kapsamlı bir temel oluşturmaz. Her hesaba ve bölgeye manuel dağıtım veya CloudFormation StackSets kullanmak, 200 hesap için verimsiz ve ölçeklenemez bir yaklaşımdır.