Een bedrijf heeft meer dan 50 AWS-accounts verspreid over vijf regio's en wil vereenvoudigd centraal beveiligingsbeheer met AWS Firewall Manager. De organisatie in AWS Organizations is gemaakt met alle functies ingeschakeld. Welke combinatie van volgende stappen moet het bedrijf nemen om te voldoen aan de vereiste om firewallregels te beheren voor alle accounts? (Kies drie.)

Om centraal beveiligingsbeheer met AWS Firewall Manager te implementeren, moeten alle accounts die beheerd moeten worden, lid zijn van de AWS Organization. Firewall Manager vereist één specifiek account binnen de organisatie om te fungeren als het gedelegeerde beheeraccount; dit account wordt aangewezen als het Firewall Manager-beheerdersaccount. Dit account beheert dan de beveiligingsbeleidsregels voor alle andere accounts. Ten slotte is AWS Config essentieel voor Firewall Manager, omdat het de configuratiegeschiedenis van resources bijhoudt. Het moet ingeschakeld zijn in elk account en in elke regio waar resources aanwezig zijn, zodat Firewall Manager de naleving van beleidsregels kan evalueren en afdwingen. Het inschakelen van AWS Config alleen voor het managementaccount of het niet toevoegen van alle lidaccounts aan de organisatie zou de functionaliteit van Firewall Manager beperken.