Ein Unternehmen möchte Amazon VPC-Sicherheitsgruppenrichtlinien zentral über mehrere AWS-Konten in einer Organisation unter AWS Organizations definieren und durchsetzen. Welcher AWS-Dienst ermöglicht diese zentrale Verwaltung?

AWS Firewall Manager ist der korrekte Dienst, da er die zentrale Konfiguration und Verwaltung von Firewall-Regeln über mehrere Konten und Ressourcen in AWS Organizations ermöglicht. Dies beinhaltet Sicherheitsgruppen, AWS WAF-Regeln und AWS Shield Advanced. Amazon GuardDuty ist ein Bedrohungserkennungsdienst, der kontinuierlich AWS-Konten und Workloads auf böswillige Aktivitäten und nicht autorisiertes Verhalten überwacht, aber keine Sicherheitsgruppenrichtlinien verwaltet. Amazon Detective hilft bei der Analyse und Untersuchung von Sicherheitsergebnissen, indem es die Ursache von Sicherheitsproblemen identifiziert, verwaltet aber keine Richtlinien. AWS WAF (Web Application Firewall) schützt Webanwendungen vor gängigen Web-Exploits, die die Anwendungsverfügbarkeit beeinträchtigen, die Sicherheit gefährden oder übermäßige Ressourcen verbrauchen könnten. Es verwaltet jedoch nur WAF-Regeln und nicht die Sicherheitsgruppenrichtlinien über mehrere Konten hinweg.