複数のOUに編成された複数のAWSアカウントにわたってAWS WAFルールを管理するソリューションが会社に必要です。管理者は、管理対象のWAFルールセットからアカウントまたはOUを追加または削除でき、運用上のオーバーヘッドを最小限に抑えながら、すべてのAWSアカウントで非準拠のWAFルールを自動的に更新/修復できる必要があります。どのソリューションがこれらの要件を満たしますか？

このソリューションは、AWS Firewall Managerを使用して組織全体のAWS WAFルールを一元的に管理し、複数のOUにわたるアカウントへのデプロイを簡素化します。アカウントとOUの情報をSystems Manager Parameter Storeに保存し、EventBridgeとLambdaを組み合わせて、Parameter Storeの変更に応じてFirewall Managerのセキュリティポリシーを自動的に更新することで、運用オーバーヘッドを最小限に抑え、コンプライアンス違反のWAFルールを自動的に修復できます。 他の選択肢は、要件の一部