ある大企業がAWS Organizationsで管理する複数のAWSアカウントに対し、セキュリティのベストプラクティスに基づいたガードレール（Guardrail）を自動適用し、標準化されたアカウント構造（ランディングゾーン）をすばやくセットアップしたいと考えています。この要件を最も効率よく実現するAWSサービスはどれですか？
AWS Control Towerはマルチアカウント環境をセキュリティのベストプラクティスに基づいて自動セットアップ・ガバナンスするサービスです。ランディングゾーン（Landing Zone）と呼ばれる安全な多層アカウント構造（ログアーカイブアカウント・監査アカウントなど）を自動構築し、ガードレール（予防的：SCP、検出的：Config Rules）を適用してコンプライアンス違反を防止・検出します。新しいAWSアカウントはAccount Factoryで標準化して素早くプロビジョニングできます。 選択肢AのAWS OrganizationsはControl Towerの基盤として使われますが、ランディングゾーンの自動構築やベストプラクティスに基づくガードレールの自動設定機能はなく、SCP適用や請求の一元管理が主な機能です。 選択肢CのAWS Security Hubは、GuardDutyやInspectorなどからのセキュリティ検出結果を集約・可視化するサービスであり、アカウント構造の設計やガードレール適用機能はありません。 選択肢DのAWS Service Catalogは組織が承認したITサービス・CloudFormationテンプレートをカタログ化して配布するサービスですが、マルチアカウントのガバナンス体制を自動構築する機能はありません。