L'équipe de sécurité exige que tous les Application Load Balancers (ALB) exposés sur Internet et les API Amazon API Gateway soient associés à des ACL web AWS WAF. L'organisation possède des centaines de comptes AWS dans AWS Organizations et AWS Config est activé. Certains ALB exposés en externe ne sont pas associés à des ACL web WAF. Quelles mesures l'ingénieur DevOps doit-il prendre pour prévenir de futures violations ? (Choisissez deux.)

La délégation d'AWS Firewall Manager à un compte de sécurité centralisé est essentielle pour gérer les politiques de sécurité de manière cohérente sur des centaines de comptes AWS. Cela permet au compte de sécurité de déployer et de gérer des règles de pare-feu et des ACL web WAF de manière centralisée. Ensuite, la création d'une politique AWS Firewall Manager qui associe des ACL web AWS WAF à tous les nouveaux ALB et API Gateway garantit la conformité dès la création des ressources. Cette politique applique automatiquement les ACL web WAF requises, empêchant ainsi les violations futures. Déléguer Amazon GuardDuty n'est pas pertinent ici car GuardDuty est un service de détection des menaces, pas un service de gestion des pare-feu. Créer une politique Amazon GuardDuty est incorrect pour la même raison. Configurer une règle gérée AWS Config peut détecter les non-conformités, mais ne les corrige pas automatiquement de la même manière qu'une politique Firewall Manager pour les nouvelles ressources.