Una empresa tiene más de 50 cuentas de AWS en cinco Regiones y desea una gestión de seguridad centralizada y simplificada mediante AWS Firewall Manager. La organización en AWS Organizations se crea con todas las características habilitadas. ¿Qué combinación de próximos pasos debería seguir la empresa para cumplir con el requisito de gestionar las reglas de firewall en todas las cuentas? (Elija tres).

Para una gestión centralizada con AWS Firewall Manager, es fundamental añadir todas las cuentas miembro a la organización de AWS Organizations. Esto permite que Firewall Manager aplique políticas de seguridad de forma consistente en todas las cuentas. Luego, se debe designar una cuenta específica como la cuenta de administrador de Firewall Manager. Esta cuenta será el punto central desde donde se crearán y gestionarán las políticas de firewall. Finalmente, es crucial habilitar AWS Config en cada cuenta y en cada Región donde la empresa tenga recursos. AWS Config es un requisito previo para Firewall Manager, ya que proporciona el inventario de recursos y el historial de cambios necesarios para que Firewall Manager evalúe y aplique las políticas de seguridad de manera efectiva. Configurar solo la cuenta de administrador de Firewall Manager para unirse a la organización es insuficiente, ya que las políticas no se aplicarían a las otras cuentas. Marcar una cuenta como secundaria de Firewall Manager no es un paso inicial necesario para la configuración básica. Habilitar AWS Config solo para la cuenta de administración de la organización no es suficiente, ya que Firewall Manager necesita visibilidad de los recursos en todas las cuentas miembro.