全リージョンの検知結果の集約

正解は ア です。 Security Hubの 集約リージョン を設定すると、リンクしたリージョンの結果が1つのリージョンに集まります。 全リージョンの結果を東京で確認でき、自前の仕組みは要らない。 自前の仕組みの開発と運用が必要になる。 手間が大きく、見落としが起きる。 ほかのリージョンのリスクを見逃す。

Security Hubを組織の委任管理者で有効にしている。しかし、ヨーロッパと米国のリージョンの結果が、セキュリティチームが普段使う東京リージョンの画面に表示されない。全リージョンの結果を1か所で確認したい。

最も適切なものを1つ選択してください。

出典AWS非公式・オリジナル問題
ア
東京を集約リージョンにして、ほかのリージョンをリンクする
イ
各リージョンの結果を、Lambdaで東京のDynamoDBに書き込むようにする
ウ
セキュリティチームに、全リージョンのSecurity Hubの画面を順に確認させる
エ
東京以外のSecurity Hubを無効にする