Ein Unternehmen benötigt eine Lösung zur Verwaltung von AWS WAF-Regeln über mehrere AWS-Konten hinweg, die in verschiedenen OUs organisiert sind. Administratoren müssen in der Lage sein, Konten oder OUs zu verwalteten WAF-Regelsätzen hinzuzufügen oder daraus zu entfernen und nicht konforme WAF-Regeln in allen Konten mit minimalem Betriebsaufwand automatisch zu aktualisieren/zu beheben. Welche Lösung erfüllt diese Anforderungen?

Die korrekte Lösung verwendet AWS Firewall Manager, der speziell für die zentrale Verwaltung von AWS WAF-Regeln über mehrere Konten und OUs hinweg konzipiert ist. Durch die Speicherung von Kontonummern und OUs im AWS Systems Manager Parameter Store und die Nutzung von EventBridge und Lambda zur automatischen Aktualisierung der Firewall Manager-Sicherheitsrichtlinie wird der Betriebsaufwand minimiert und die Compliance sichergestellt. Die Option mit AWS Config ist weniger effizient, da sie primär zur Überwachung und Behebung von Nicht-Compliance dient, aber nicht die zentrale Bereitstellung und Verwaltung wie Firewall Manager bietet. Die Option mit Lambda-Umgebungsvariablen ist umständlich und skaliert schlecht für eine große Anzahl von Konten und OUs. AWS Control Tower ist zwar für die Governance gedacht, aber nicht direkt für die Verwaltung spezifischer WAF-Regeln über KMS und IAM-Benutzer mit Zugriffsschlüsseln; dies wäre ein unsicheres und ineffizientes Design.