Une entreprise possède plusieurs comptes AWS dans AWS Organizations, répartis dans des bureaux du monde entier. L'entreprise doit mettre à jour les règles des groupes de sécurité pour ajouter de nouvelles plages CIDR de bureau ou supprimer d'anciennes plages CIDR dans toute l'organisation, tout en minimisant la charge administrative. Quelle solution est la PLUS rentable pour la gestion centralisée de ces plages CIDR ?

La création d'une liste de préfixes gérée par le client VPC et son partage via AWS Resource Access Manager (AWS RAM) est la solution la plus rentable et la plus efficace. Cela permet de centraliser la gestion des plages CIDR : une seule mise à jour de la liste de préfixes est automatiquement propagée à tous les groupes de sécurité qui la référencent dans l'organisation, minimisant ainsi la charge administrative. Les autres options sont moins optimales : Créer des groupes de sécurité VPC dans le compte de gestion nécessiterait de gérer des groupes de sécurité spécifiques pour chaque ressource ou de dupliquer des règles, ce qui est moins efficace. Les listes de préfixes gérées par AWS sont pour les services AWS, pas pour les plages CIDR personnalisées. AWS Security Hub est un service de sécurité, pas un outil de gestion de listes de préfixes ou de mise à jour de groupes de sécurité. AWS Firewall Manager est puissant pour la gestion centralisée des pare-feu, mais la création de groupes de sécurité dans un compte administratif central et leur sélection comme groupes principaux dans une politique Firewall Manager est plus complexe et potentiellement plus coûteuse pour ce cas d'utilisation spécifique que l'approche basée sur les listes de préfixes.