ある企業が、AWS Organizations の組織内の複数の AWS アカウントにわたって、Amazon VPC セキュリティグループポリシーを一元的に定義および適用したいと考えています。この一元的な管理を可能にする AWS のサービスはどれですか？

AWS Firewall Manager は、AWS Organizations を通じて、複数のアカウントとリソースにわたるファイアウォールルールを一元的に設定および管理できるサービスです。これにより、Amazon VPC セキュリティグループ、AWS WAF、AWS Shield Advanced などのセキュリティポリシーを組織全体にわたって一貫して適用できます。 Amazon GuardDuty は脅威検出サービスであり、セキュリティグループポリシーの一元管理には直接関係ありません。Amazon Detective はセキュリティ調査サービスであり、既存のセキュリティイベントを分析します。AWS WAF はウェブアプリケーションファイアウォールですが、複数のアカウントにわたるセキュリティグループポリシーの一元管理機能は提供しません。