Una organización gestiona cientos de cuentas de AWS mediante AWS Organizations. Un arquitecto de soluciones necesita implementar una protección de referencia contra las 10 principales vulnerabilidades de aplicaciones web de OWASP utilizando AWS WAF para todas las distribuciones de Amazon CloudFront actuales y futuras de la organización. ¿Qué combinación de acciones debe realizar el arquitecto de soluciones para proporcionar esa protección de referencia? (Elija tres).

Para implementar una protección WAF centralizada y escalable en cientos de cuentas, AWS Firewall Manager es la herramienta adecuada. Firewall Manager requiere que todas las características de AWS Organizations estén habilitadas para funcionar correctamente, lo que incluye el acceso de confianza. AWS Config es necesario para que Firewall Manager pueda detectar y auditar los recursos (como las distribuciones de CloudFront) en todas las cuentas, asegurando que las políticas de WAF se apliquen de manera consistente. Las otras opciones son incorrectas porque: Habilitar Amazon GuardDuty es una buena práctica de seguridad, pero no contribuye directamente a la implementación de reglas de AWS WAF para CloudFront. AWS Shield Advanced proporciona protección DDoS, pero no es la herramienta para implementar reglas de WAF en múltiples cuentas. AWS Security Hub agrega hallazgos de seguridad, pero no implementa reglas de WAF.