エンタープライズ企業のセキュリティ担当者が、Amazon GuardDuty・Amazon Inspector・Amazon Macieなど複数のAWSセキュリティサービスからの検出結果を一元集約し、CIS（Center for Internet Security：インターネットセキュリティのベストプラクティスを策定する非営利団体）ベンチマーク等のセキュリティ標準への準拠状況を継続的に把握したいと考えています。このニーズに最も適したAWSサービスはどれですか？
AWS Security Hubは、複数のAWSセキュリティサービスやサードパーティツールからの検出結果を一元集約・管理するサービスです。CISベンチマークやAWS基礎セキュリティベストプラクティスなどへの準拠チェックを自動化し、優先度付きの統合ビューを提供します。 選択肢Aの CloudTrailはAPI呼び出しの記録です。 選択肢Bの ConfigはAWSリソース設定変更の追跡です。 選択肢Dの DetectiveはインシデントのDrilldown（詳細調査）に使用されます。