セキュリティサービスの管理を専用のアカウントへ

正解は ア と ウ です。 委任管理者 を使うと、セキュリティサービスの組織全体の管理を 管理アカウント以外 で行えます。 自動の有効化と集約 も委任管理者のアカウントで設定します。 アカウント 役割 管理アカウント 組織と請求の管理（使う人を最小に） セキュリティのアカウント（委任管理者） 全アカウントの検知結果の管理・自動の有効化 新しいアカウントも漏れなく対象になり、結果が1か所に集まる。 組織全体の検知と管理ができなくなる。 管理アカウントを使わずに、組織全体のセキュリティサービスを管理できる。 管理アカウントを使う人が増え、要件と逆になる。 手作業で遅く、漏れも起きやすい。

組織の全アカウントでGuardDutyとSecurity Hubを使っている。現在は管理アカウントで検知結果を管理しているが、管理アカウントを使う人を減らしたい。セキュリティチームは専用のセキュリティのアカウントで全アカウントの結果を管理したい。要件を満たすものを2つ選びなさい。

要件を満たす対策を2つ選択してください。

出典AWS非公式・オリジナル問題
【複数選択】 正解を 2つ 選択してください0 / 2 選択中