Uma empresa planeja hospedar sites públicos na AWS com múltiplas camadas (web, aplicação, banco de dados). Eles usarão AWS Network Firewall, AWS WAF e security groups da VPC. Os firewalls devem ser implantados nas VPCs corretas, as políticas para Network Firewall e AWS WAF devem ser gerenciáveis centralmente, e as equipes de aplicação devem ser capazes de gerenciar seus próprios security groups, ao mesmo tempo que evitam regras excessivamente permissivas. Qual é a solução mais eficiente operacionalmente que atende a essas necessidades?

A opção correta é a mais eficiente operacionalmente porque combina o gerenciamento centralizado do AWS Firewall Manager com a automação do CloudFormation e a monitorização do GuardDuty. O AWS Firewall Manager permite gerenciar centralmente o AWS Network Firewall, o AWS WAF e os security groups em várias contas e VPCs, garantindo a conformidade e evitando regras excessivamente permissivas de forma proativa. O CloudFormation é ideal para a implantação inicial como código, e o GuardDuty monitora continuamente ameaças, incluindo configurações de segurança. As outras opções falham ao não usar o Firewall Manager para gerenciamento centralizado, dependendo de atualizações manuais ou de ferramentas menos adequadas para a gestão contínua e escalável da segurança.