一家公司希望在 AWS Organizations 下的组织中的多个 AWS 账户之间集中定义和实施 Amazon VPC 安全组策略。哪项 AWS 服务支持这种集中管理?
选择一个答案
点击一个选项来检查您的答案。
正确答案: AWS Firewall Manager.
为什么这是答案
AWS Firewall Manager 允许您在 AWS Organizations 中跨多个账户和资源集中配置和管理防火墙规则,包括 Amazon VPC 安全组策略。这意味着您可以定义一组安全组规则,然后将其部署到组织中的所有账户或特定账户,从而确保一致的安全态势。 Amazon GuardDuty 是一种威胁检测服务,用于监控恶意活动和未经授权的行为。Amazon Detective 是一种安全服务,用于调查潜在的安全问题。AWS WAF 是一种 Web 应用程序防火墙,有助于保护 Web 应用程序免受常见 Web 漏洞的侵害。这些服务都与安全相关,但它们不提供跨账户集中管理 VPC 安全组策略的功能。
通过考试 — 无需无休止地寻找答案
将本次考试的所有验证问题和解释集中在一处,节省数小时的准备时间。1,000+ 认证 · 20+ 语言 · 免费开始。
更快通过考试 → 无需银行卡