某公司使用 AWS Control Tower 建置了一個多帳號的 AWS 環境。安全團隊將在所有帳號中部署預防性和偵測性控制措施，並且需要集中檢視每個帳號的安全狀態。哪種解決方案可以提供集中的安全檢視並符合這些要求？

正確答案是透過 AWS Organizations 啟用 AWS Security Hub 並指定委派管理員。Security Hub 能夠整合來自多個 AWS 服務（如 GuardDuty、Inspector、Macie 等）的安全發現，並提供跨所有帳號的集中式安全狀態視圖，完全符合題目要求。委派管理員帳號則負責集中管理和查看這些發現。 其他選項： 部署 AWS Config conformance pack 雖然能提供預防性和偵測性控制措施的合規性檢查，但它主要關注配置合規性，而非提供所有安全發現的集中視圖。 啟用 Amazon Detective 主要用於調查潛在的安全問題，提供行為分析和可視化，但它並非設計來作為所有安全發現的集中儀表板。 透過 CloudFormation Stack Set 啟用組織的 Amazon Detective 雖然能自動化部署，但如同前述，Detective 的核心功能不符合集中安全視圖的需求。