ネットワークエンジニアは、既存の環境にAWS Network Firewallをデプロイする必要があります。既存の環境には、すべてのVPCがアタッチされたトランジットゲートウェイ、数百のアプリケーションVPC、NATゲートウェイとインターネットゲートウェイを備えた一元化されたEgressインターネットVPC、パブリックALBをホストする一元化されたIngressインターネットVPC、およびDirect Connectゲートウェイを介したオンプレミス接続が含まれます。アプリケーションVPCにはプライベートサブネットにワークロードがあり、それらのルートテーブルは0.0.0.0/0をトランジットゲートウェイに送信します。ファイアウォールは、Suricata互換ルールを使用して、East-West（VPC間）およびNorth-South（インターネットおよびオンプレミス）トラフィックを検査する必要があります。ソリューションは、アーキテクチャの変更を最小限に抑える必要があります。エンジニアはどのステップの組み合わせを実行すべきですか？（3つ選択してください。）