解説

Security HubをOrganizationsの委任管理者アカウントで有効化すると、メンバーアカウントの自動参加設定により新規アカウントにも自動適用されます。CIS AWS Foundations BenchmarkやPCI DSSなど複数のセキュリティ標準への準拠チェックを継続的に実行し、全アカウントの調査結果を単一の集約ダッシュボードで可視化できます。各アカウントへの個別設定作業なしに、最小の運用負荷でマルチアカウントのコンプライアンスモニタリングを実現します。 選択肢AのAWS Config Rulesは個別アカウントへのデプロイとLambdaでの集計が必要で、Security Hubのような統合ダッシュボードが存在せず運用負荷が高くなります。 選択肢CのAWS Audit Managerはコンプライアンス証拠の継続収集が主目的であり、リアルタイムのセキュリティ設定モニタリングや調査結果の即時可視化には不向きです。 選択肢DのAWS Trusted AdvisorはAWSベストプラクティスのチェックを提供しますが、CIS BenchmarkやPCI DSSへの準拠確認および組織全体の調査結果集約機能は持ちません。