Il team di sicurezza richiede che tutti gli Application Load Balancer (ALB) e le API di Amazon API Gateway esposti a Internet abbiano delle web ACL di AWS WAF. L'organizzazione ha centinaia di account AWS in AWS Organizations e AWS Config è abilitato. Alcuni ALB esposti esternamente non sono associati a web ACL di WAF. Quali passaggi dovrebbe intraprendere l'ingegnere DevOps per prevenire future violazioni? (Scegli due.)

Le due opzioni corrette risolvono il problema in modo scalabile e centralizzato. Delegare AWS Firewall Manager a un account di sicurezza centralizzato consente di gestire in modo uniforme le policy di sicurezza su centinaia di account AWS. Successivamente, creare una policy di AWS Firewall Manager che associ le web ACL di AWS WAF a tutti gli ALB e API Gateway esposti a Internet, sia esistenti che di nuova creazione, garantisce la conformità automatica e previene future violazioni. Delegare Amazon GuardDuty non è la soluzione perché GuardDuty è un servizio di rilevamento delle minacce, non di applicazione delle policy di sicurezza come WAF. Creare una policy di Amazon GuardDuty è errato per lo stesso motivo. Configurare una regola gestita di AWS Config può rilevare la non conformità, ma non applica automaticamente le web ACL di WAF, richiedendo un'azione correttiva separata.