Une entreprise souhaite définir et appliquer de manière centralisée des politiques de groupes de sécurité Amazon VPC sur plusieurs comptes AWS au sein d'une organisation sous AWS Organizations. Quel service AWS permet cette gestion centralisée ?

AWS Firewall Manager est le service qui permet de gérer et de déployer de manière centralisée des règles de pare-feu sur plusieurs comptes et applications au sein d'une organisation AWS Organizations. Il est idéal pour appliquer des politiques de groupes de sécurité Amazon VPC de manière cohérente à travers tous les comptes. Amazon GuardDuty est un service de détection des menaces qui surveille les activités malveillantes et les comportements non autorisés, mais ne gère pas les politiques de groupes de sécurité. Amazon Detective est un service qui facilite l'analyse et l'identification de la cause première des problèmes de sécurité. AWS WAF (Web Application Firewall) protège les applications web contre les exploits courants, mais il est spécifique aux applications web et ne gère pas les groupes de sécurité VPC de manière centralisée sur plusieurs comptes.