Une entreprise a besoin d'une solution pour gérer les règles AWS WAF sur plusieurs comptes AWS organisés en différentes unités d'organisation (OU). Les administrateurs doivent pouvoir ajouter ou supprimer des comptes ou des OU des ensembles de règles WAF gérés et mettre à jour/corriger automatiquement les règles WAF non conformes sur tous les comptes avec un minimum de frais opérationnels. Quelle solution répond à ces exigences ?

La bonne réponse est d'utiliser AWS Firewall Manager car il est conçu pour gérer de manière centralisée les règles AWS WAF sur plusieurs comptes et OU au sein d'une organisation AWS. L'intégration avec Systems Manager Parameter Store, EventBridge et Lambda permet une gestion dynamique et automatisée des comptes et des OU inclus dans la politique de sécurité, assurant une conformité continue avec un minimum d'efforts opérationnels. Les autres options sont moins efficaces ou ne répondent pas entièrement aux exigences : L'option AWS Config avec CloudFormation StackSets est complexe pour la gestion des règles WAF et ne fournit pas la même capacité de correction automatique et centralisée que Firewall Manager. L'option avec des variables d'environnement Lambda et des rôles IAM inter-comptes est une approche manuelle et complexe qui ne s'adapte pas bien aux changements fréquents des comptes ou des OU. L'option AWS Control Tower avec KMS et des utilisateurs IAM est inappropriée car Control Tower ne gère pas directement les règles WAF de cette manière, et l'utilisation de KMS pour stocker des numéros de compte n'est pas son cas d'utilisation principal.