解説

AWS Security HubはOrganizations統合により、管理アカウントから全メンバーアカウントへ自動的に有効化できます。クロスリージョンアグリゲーション機能を使用することで複数リージョンの検出結果を1つのアグリゲーターリージョンに集約でき、GuardDuty・Inspector・Macieはすべてネイティブに統合されているため単一ダッシュボードで管理できます。 選択肢BのEventBridge + LambdaのカスタムアーキテクチャはS3への保存は実現できますが、Security Hubのような統合ビュー・優先度付け・コンプライアンス評価機能がなく、構築・維持コストも高くなります。 選択肢CのAWS Control TowerのコントロールはSecurity Hubを補助しますが、クロスリージョン集約機能はSecurity Hubのアグリゲーション設定が担います。Control Tower単体ではこの要件を満たせません。 選択肢DのGuardDutyのOrganizations統合はGuardDutyの検出結果のみをカバーし、InspectorやMacieの検出結果が含まれないため要件を満たしません。