Een bedrijf is van plan om openbare websites op AWS te hosten met meerdere lagen (web, applicatie, database). Ze zullen AWS Network Firewall, AWS WAF en VPC security groups gebruiken. Firewalls moeten in de juiste VPC's worden geïmplementeerd, beleidsregels voor Network Firewall en AWS WAF moeten centraal beheerbaar zijn en applicatieteams moeten hun eigen security groups kunnen beheren, terwijl te permissieve regels worden voorkomen. Wat is de meest operationeel efficiënte oplossing die aan deze behoeften voldoet?

De correcte optie is de meest operationeel efficiënte omdat deze AWS Firewall Manager gebruikt voor centraal beheer van WAF, Network Firewall en security groups, wat een belangrijke vereiste is. Het gebruik van CloudFormation voor de initiële implementatie zorgt voor consistentie en Infrastructure as Code (IaC). GuardDuty controleert op te permissieve regels, wat helpt bij het handhaven van een sterke beveiligingshouding. De andere opties missen ofwel het centrale beheer via Firewall Manager, vertrouwen op handmatige updates, of gebruiken GuardDuty om regels te verwijderen, wat ongewenste operationele risico's met zich meebrengt.