Une organisation gère des centaines de comptes AWS à l'aide d'AWS Organizations. Un architecte de solutions doit mettre en œuvre une protection de base contre les 10 principales vulnérabilités des applications web de l'OWASP en utilisant AWS WAF pour toutes les distributions Amazon CloudFront actuelles et futures de l'organisation. Quelle combinaison d'actions l'architecte de solutions doit-il entreprendre pour fournir cette protection de base ? (Choisissez trois.)

Pour protéger des centaines de comptes AWS avec AWS WAF pour CloudFront, AWS Firewall Manager est la solution la plus efficace. Il permet de déployer et de gérer des règles WAF de manière centralisée sur tous les comptes et ressources. Pour que Firewall Manager fonctionne à l'échelle de l'organisation, il est essentiel d'activer toutes les fonctionnalités d'AWS Organizations, y compris l'accès de confiance. Bien qu'AWS Config ne soit pas directement responsable du déploiement de WAF, il est crucial pour la conformité et la gouvernance, permettant de surveiller les configurations des ressources et de s'assurer que les protections WAF sont appliquées et maintenues correctement dans tous les comptes. Amazon GuardDuty est un service de détection des menaces, pas de déploiement WAF. AWS Shield Advanced est une protection DDoS, pas un outil de déploiement WAF pour les 10 principales vulnérabilités OWASP. AWS Security Hub est un service d'agrégation et de gestion de la sécurité, pas un outil de déploiement direct de WAF.