ある企業が、複数の階層（ウェブ、アプリケーション、データベース）を持つパブリックウェブサイトをAWSでホストする計画を立てています。彼らはAWS Network Firewall、AWS WAF、およびVPCセキュリティグループを使用します。ファイアウォールは正しいVPCにデプロイされ、Network FirewallとAWS WAFのポリシーは一元的に管理可能である必要があり、アプリケーションチームは過度に緩いルールを防ぎながら、自身のセキュリティグループを管理できる必要があります。これらのニーズを満たす最も運用効率の高いソリューションは何ですか？

このソリューションは、運用効率と要件のバランスが取れています。CloudFormationでリソースをコードとして定義することで、初期デプロイとバージョン管理が容易になります。AWS Firewall Managerは、Network Firewall、AWS WAF、およびVPCセキュリティグループの一元的な管理を可能にし、複数のアカウントやVPCにわたるポリシーの一貫性を保証します。これにより、アプリケーションチームは自身のセキュリティグループを管理しつつ、Firewall Managerによって過度に緩いルールが上書きされることを防げます。GuardDutyは、セキュリティ設定の監視と潜在的な脆弱性の特定に役立ちます。 他の選択肢は、CloudFormationのみでの更新や、コンソール/CLIでの手動管理、あるいはFirewall Managerでのデプロイ範囲の限定など、運用上の課題や要件の不完全な充足があります。