某公司使用 AWS Organizations 並部署了帶有 AWS Control Tower 的登陸區域。該公司需要治理，以便偵測生產 OU 中未加密靜態資料的 Amazon RDS DB 實例。哪種解決方案能滿足此要求？

正確答案是從 AWS Control Tower 的強烈建議防護措施清單中啟用適當的防護措施，並將其應用於生產 OU。AWS Control Tower 提供了一系列預先定義的防護措施，其中包含偵測未加密靜態資料的 Amazon RDS DB 實例的強烈建議防護措施。啟用此防護措施並將其部署到生產 OU，可以直接滿足公司的治理要求。 強制性防護措施主要用於防止部署不符合規範的資源，而不是偵測現有資源。建立新的 AWS Config 規則雖然可行，但不如直接利用 Control Tower 內建的強烈建議防護措施來得高效和符合最佳實踐。自訂服務控制策略 (SCP) 則是用於限制帳戶中的操作，而非偵測資源的配置狀態。