RetailHub 的合規團隊需要在 50 個 AWS 帳戶中實現 PCI DSS。他們希望持續收集對應 PCI 控制的證據（例如，IAM 配置、CloudTrail 活動、ELB 日誌記錄），並以最少的人工操作生成可供稽核員使用的報告。他們應該使用哪項服務？

AWS Audit Manager 專為持續收集證據以簡化稽核準備而設計。透過使用 PCI DSS 框架和委派管理員，RetailHub 可以在 50 個帳戶中自動收集相關證據，並生成符合稽核需求的報告，最大限度地減少手動工作。AWS Artifact 提供 AWS 的合規證明，而非客戶環境的證據。AWS Security Hub 側重於安全態勢管理和標準檢查，但它本身不生成完整的 PCI ROC 或 SAQ 報告，也不直接收集所有類型的稽核證據。AWS Config conformance packs 雖然有助於合規檢查，但其主要功能是評估資源配置，而非像 Audit Manager 那樣將多種證據類型整合到可稽核的報告中。