한 회사에서 AWS Organizations의 조직 내 여러 AWS 계정에서 Amazon VPC 보안 그룹 정책을 중앙에서 정의하고 적용하려고 합니다. 이 중앙 집중식 관리를 가능하게 하는 AWS 서비스는 무엇입니까?

AWS Firewall Manager는 AWS Organizations와 통합되어 조직 내 모든 계정 및 리소스에 걸쳐 방화벽 규칙을 중앙에서 구성하고 관리할 수 있게 해줍니다. 이를 통해 Amazon VPC 보안 그룹, AWS WAF 규칙, AWS Shield Advanced, Amazon Route 53 Resolver DNS Firewall 및 네트워크 방화벽 정책을 일관되게 적용할 수 있습니다. Amazon GuardDuty는 지능형 위협 탐지 서비스이고, Amazon Detective는 보안 조사 서비스이며, AWS WAF는 웹 애플리케이션 방화벽으로 개별 리소스에 적용되지만 조직 전체의 중앙 집중식 관리를 제공하지는 않습니다. 따라서 VPC 보안 그룹 정책의 중앙 집중식 관리를 위해서는 AWS Firewall Manager가 올바른 서비스입니다.