Eine Organisation verwaltet Hunderte von AWS-Konten mithilfe von AWS Organizations. Ein Lösungsarchitekt muss einen Basisschutz gegen die OWASP Top 10 Webanwendungs-Schwachstellen mithilfe von AWS WAF für alle aktuellen und zukünftigen Amazon CloudFront-Distributionen in der Organisation implementieren. Welche Kombination von Maßnahmen sollte der Lösungsarchitekt ergreifen, um diesen Basisschutz bereitzustellen? (Wählen Sie drei.)

Um einen Basisschutz gegen OWASP Top 10 für alle CloudFront-Distributionen in einer AWS Organization zu implementieren, sind drei Schritte entscheidend. Erstens müssen alle Funktionen für die AWS Organization aktiviert werden, einschließlich vertrauenswürdigem Zugriff und organisationsweiten Funktionen. Dies ist die Voraussetzung, damit Dienste wie AWS Firewall Manager organisationsweit agieren können. Zweitens ist AWS Firewall Manager die korrekte Wahl, um AWS WAF-Regeln kontoübergreifend für alle CloudFront-Distributionen bereitzustellen. Firewall Manager ermöglicht die zentrale Verwaltung und automatische Anwendung von Sicherheitsrichtlinien über alle Konten hinweg. Drittens sollte AWS Config in allen Konten der Organisation aktiviert werden. Dies ist zwar nicht direkt für die Bereitstellung der WAF-Regeln zuständig, aber es ist eine Best Practice für die Governance und Überwachung der Konformität von Ressourcen, was für eine umfassende Sicherheitsstrategie unerlässlich ist. Amazon GuardDuty und AWS Security Hub sind wichtige Sicherheitsdienste, aber sie sind nicht direkt für die Bereitstellung von WAF-Regeln zuständig. AWS Shield Advanced bietet erweiterten DDoS-Schutz, ist aber nicht das Tool zur organisationsweiten Bereitstellung von WAF-Regeln.