Een bedrijf heeft een oplossing nodig voor het beheren van AWS WAF-regels over meerdere AWS-accounts die zijn georganiseerd in verschillende OU's. Beheerders moeten accounts of OU's kunnen toevoegen aan of verwijderen uit beheerde WAF-regelsets en niet-compatibele WAF-regels automatisch kunnen bijwerken/herstellen in alle accounts met minimale operationele overhead. Welke oplossing voldoet aan deze vereisten?

De correcte optie maakt gebruik van AWS Firewall Manager, de centrale dienst voor het beheren van WAF-regels over meerdere accounts en OU's binnen een AWS-organisatie. Firewall Manager kan automatisch niet-compatibele WAF-regels herstellen. Het opslaan van account- en OU-informatie in Systems Manager Parameter Store en het gebruik van EventBridge en Lambda voor geautomatiseerde updates van het Firewall Manager-beleid zorgt voor minimale operationele overhead en schaalbaarheid. De optie met AWS Config en CloudFormation StackSets is minder efficiënt voor centraal WAF-beheer en herstel dan Firewall Manager. De optie met Lambda-omgevingsvariabelen en cross-account IAM-rollen is complexer en minder schaalbaar dan Firewall Manager voor organisatiebreed beheer. De optie met AWS Control Tower en KMS is onjuist; Control Tower is voor governance en provisioning, niet voor direct WAF-regelbeheer via KMS en IAM-gebruikers met toegangssleutels.