Una empresa desea agregar los hallazgos de varios servicios de seguridad como GuardDuty y Macie en un solo lugar y gestionar el estado general de seguridad en una vista centralizada. ¿Qué servicio es el MÁS adecuado para este requisito?
Identificar el servicio que agrega y visualiza hallazgos de seguridad.
AWS Security Hub
Correcto. AWS Security Hub agrega los hallazgos de GuardDuty, Inspector, Macie y otras verificaciones de seguridad en un solo lugar y permite la visibilidad y gestión centralizada del estado de seguridad de la cuenta. Ayuda con la priorización y la verificación del cumplimiento de estándares.
Amazon Inspector
Inspector es un servicio que analiza vulnerabilidades.
No agrega ni visualiza resultados de varios servicios, por lo que es incorrecto.
AWS Shield
Shield es un servicio especializado en la mitigación de DDoS.
No agrega hallazgos de seguridad, por lo que es incorrecto.
AWS WAF
AWS WAF es un servicio que bloquea ataques web.
No gestiona de forma centralizada los hallazgos de varios servicios, por lo que es incorrecto.
'Agregar resultados de varios servicios' y 'visibilidad centralizada' apuntan a AWS Security Hub. Se puede recordar como el 'hub' que consolida hallazgos individuales de GuardDuty, Inspector y Macie.