セキュリティチームは、すべてのインターネットに接続するApplication Load Balancer (ALB) およびAmazon API Gateway APIにAWS WAFウェブACLを必須としています。組織にはAWS Organizationsに数百のAWSアカウントがあり、AWS Configが有効になっています。一部の外部向けALBはWAFウェブACLに関連付けられていません。DevOpsエンジニアは、将来の違反を防ぐためにどのような手順を実行すべきですか？（2つ選択してください。）

AWS Firewall Managerは、AWS Organizations内のすべてのアカウントとリソースにわたってセキュリティポリシーを一元的に設定および管理できるため、セキュリティチームの要件を満たすための適切なツールです。集中セキュリティアカウントにFirewall Managerを委任することで、組織全体のWAFポリシーを管理する単一のコントロールプレーンが確立されます。次に、新しく作成されたALBおよびAPI Gateway APIにAWS WAFウェブACLを自動的にアタッチするAWS Firewall Managerポリシーを作成することで、将来の違反を予防的に防ぐことができます。Amazon GuardDutyは脅威検出サービスであり、WAFポリシーの適用には使用されません。AWS Configマネージドルールは既存のリソースのコンプライアンスを評価できますが、新しいリソースにWAFを自動的にアタッチする機能はありません。