委任管理者の設定

正解は エ です。 委任管理者 をセキュリティツールのアカウントにし、 組織の自動の有効化 で、新しいアカウントにも自動で適用します。 漏れが出る。 管理アカウントの利用が増える。 開発などのアカウントの脅威を検知できない。 管理アカウントを使わずに、全てのアカウントで有効にできる。

GuardDuty、Security Hub、Macie、Inspectorを組織の全てのアカウントで有効にしたい。管理アカウントでの日常の作業は避けたい。

最も適切なものを1つ選択してください。

出典AWS非公式・オリジナル問題
ア
各アカウントの担当者に、各サービスを個別に有効にしてもらう
イ
管理アカウントで、全てのサービスの検出結果を毎日確認する
ウ
本番だけで有効にする
エ
委任管理者を設定し、組織で自動で有効にする