Una empresa tiene VPC en 50 cuentas de AWS en una AWS Organization y necesita implementar un filtrado web consistente usando AWS Network Firewall. Los requisitos de filtrado son los mismos para todas las VPC. El ingeniero de red quiere minimizar la cantidad de políticas de firewall y grupos de reglas que deben crearse. ¿Qué combinación de pasos cumplirá con estos requisitos? (Elija tres)

Para minimizar la cantidad de políticas de firewall y grupos de reglas, se debe crear una política centralizada. Crear la política de firewall o el grupo de reglas en la cuenta de administración (o en una cuenta de seguridad centralizada) permite una gestión unificada. Luego, para que esta política sea accesible en las 50 cuentas, se utiliza AWS Resource Access Manager (AWS RAM) para compartirla. Para que AWS RAM pueda compartir recursos entre cuentas de una AWS Organization, es fundamental habilitar el uso compartido dentro de AWS Organizations. Las opciones incorrectas son: Crear una política de firewall o un grupo de reglas en cada cuenta: Esto iría en contra del requisito de minimizar la cantidad de políticas. Usar políticas de control de servicios (SCP) para compartir la política de firewall o el grupo de reglas: Las SCPs se utilizan para gestionar permisos a nivel de organización, no para compartir recursos directamente. Crear unidades organizativas (OU) para compartir la política de firewall o el grupo de reglas: Las OUs son para organizar cuentas, no para compartir recursos.