ある企業は毎月10程度の新しいアカウントを組織に追加している。全アカウント・全リージョンでGuardDutyとSecurity Hubを必ず有効にし、重大な検出結果はセキュリティチームへ通知したい。
管理アカウントでの日常作業は避け、運用負荷を最小にしたい。
最も適切なものを1つ選択してください。
出典AWS非公式・オリジナル問題
ア
セキュリティ用のメンバーアカウントを委任管理者にして自動有効化を設定し、検出結果をEventBridgeでSNSへ送る
イ
新しいアカウントが作られるたびに、セキュリティチームが各サービスをコンソールで有効化する
ウ
各アカウントにGuardDutyを有効化するCloudFormationテンプレートを渡し、アカウント所有者に実行してもらう
エ
管理アカウントでCloudTrailのイベントを監視し、CreateAccountを検知したらLambdaで新しいアカウントの各サービスを有効化して通知も設定する