解説

Organization Conformance Packsを使用することで、CIS・NISTなどのプリビルドパックを全アカウントへ一括展開でき、SSM Automationによる非準拠リソースの自動修復も設定可能です。Config AggregatorはOrganizationレベルでコンプライアンスデータを集約し、管理アカウントから全アカウントの準拠状況を一元可視化します。 選択肢Aの各アカウントに手動でAWS Configルールを個別デプロイすることはコスト効率が悪く非スケーラブルです。 選択肢CのCloudFormation StackSetsは継続的なポリシー強制が困難で、各アカウントのCloudWatchダッシュボードでは一元可視化ができません。 選択肢DのAmazon Security Lakeはセキュリティイベント集約に有効ですが、Conformance Packsのようなコンプライアンスルールの自動デプロイと修復機能がありません。