Uma empresa tem mais de 50 contas AWS em cinco regiões e deseja um gerenciamento de segurança centralizado e simplificado usando o AWS Firewall Manager. A organização no AWS Organizations é criada com todos os recursos habilitados. Qual combinação das próximas etapas a empresa deve seguir para atender ao requisito de gerenciar regras de firewall em todas as contas? (Escolha três.)

Para usar o AWS Firewall Manager de forma centralizada em uma organização, é essencial designar uma conta como a conta de administrador do Firewall Manager. Esta conta gerenciará as políticas de segurança para todas as outras contas. Todas as contas de membro devem ser adicionadas à organização no AWS Organizations para que o Firewall Manager possa aplicar políticas a elas. Por fim, o AWS Config precisa ser habilitado em cada conta e em cada região onde a empresa possui recursos. Isso permite que o Firewall Manager detecte e corrija recursos não compatíveis com as políticas de segurança definidas. Configurar apenas a conta de administrador do Firewall Manager para ingressar na organização está incorreto, pois todas as contas de membro precisam estar na organização para serem gerenciadas. Marcar uma conta como conta filha do Firewall Manager não é um conceito válido; as contas são membros da organização. Habilitar o AWS Config apenas para a conta de gerenciamento da organização é insuficiente, pois o Firewall Manager precisa monitorar recursos em todas as contas e regiões.