Un'organizzazione gestisce centinaia di account AWS utilizzando AWS Organizations. Un architetto di soluzioni deve implementare una protezione di base contro le 10 principali vulnerabilità delle applicazioni web OWASP utilizzando AWS WAF per tutte le distribuzioni Amazon CloudFront attuali e future nell'organizzazione. Quale combinazione di azioni dovrebbe intraprendere l'architetto di soluzioni per fornire tale protezione di base? (Scegliere tre.)

Per proteggere centinaia di account con AWS WAF contro le OWASP Top 10, è fondamentale un approccio centralizzato. Abilitare tutte le funzionalità per AWS Organizations (accesso attendibile e funzionalità a livello di organizzazione) è necessario perché AWS Firewall Manager richiede queste impostazioni per operare su più account. AWS Firewall Manager è lo strumento ideale per distribuire e gestire centralmente le regole AWS WAF su tutte le distribuzioni CloudFront esistenti e future nell'organizzazione, garantendo una protezione uniforme. Abilitare AWS Config in tutti gli account è importante per monitorare la conformità e la configurazione delle risorse, inclusi i WAF e le distribuzioni CloudFront, fornendo visibilità e controllo. Amazon GuardDuty è un servizio di rilevamento delle minacce e non distribuisce regole WAF. AWS Shield Advanced è un servizio di protezione DDoS e, sebbene possa integrare WAF, non è il meccanismo principale per la distribuzione centralizzata di regole WAF su larga scala. AWS Security Hub aggrega i risultati di sicurezza ma non distribuisce direttamente le regole WAF.