該公司將 RDS 用於所有資料庫，並使用 AWS Control Tower 管理帳戶。所有資料庫都必須靜態加密。資安工程師必須收到所有跨帳戶不合規（未加密）RDS 實例的通知。哪種解決方案能提供最高的營運效率？

正確答案提供了最高的營運效率，因為它利用了 AWS Control Tower 的原生偵測控制（防護機制），該機制專為多帳戶環境中的合規性檢查而設計。啟用此控制項後，Control Tower 會自動監控所有受管理帳戶中的 RDS 加密狀態。透過將 Control Tower 的不合規事件路由到稽核帳戶中的 SNS topic，並透過 EventBridge 篩選這些事件，可以集中管理通知，無需在每個帳戶中部署和維護自訂資源。 其他選項效率較低： 使用 CloudFormation StackSets 部署 Lambda 函數需要為每個帳戶開發、部署和維護自訂程式碼，增加了複雜性。 在每個帳戶中部署自訂 AWS Config 規則雖然