Firma posiada ponad 50 kont AWS w pięciu regionach i chce uproszczonego, scentralizowanego zarządzania bezpieczeństwem za pomocą AWS Firewall Manager. Organizacja w AWS Organizations została utworzona z włączonymi wszystkimi funkcjami. Jaką kombinację kolejnych kroków powinna podjąć firma, aby spełnić wymóg zarządzania regułami zapory sieciowej na wszystkich kontach? (Wybierz trzy.)

Aby scentralizować zarządzanie bezpieczeństwem za pomocą AWS Firewall Manager, firma musi najpierw dodać wszystkie konta członkowskie do organizacji AWS Organizations. Jest to podstawowy krok, ponieważ Firewall Manager działa w ramach organizacji. Następnie należy wyznaczyć jedno konto jako konto administratora Firewall Manager. To konto będzie miało uprawnienia do tworzenia i wdrażania polityk bezpieczeństwa na wszystkich kontach członkowskich. Ostatnim kluczowym krokiem jest włączenie AWS Config dla każdego konta i dla każdego regionu, w którym firma posiada zasoby. Firewall Manager wykorzystuje AWS Config do monitorowania zgodności zasobów z politykami bezpieczeństwa. Konfiguracja tylko konta administratora Firewall Manager do dołączenia do organizacji jest niewystarczająca, ponieważ polityki muszą być wdrażane na kontach członkowskich. Oznaczanie konta jako podrzędnego Firewall Manager nie jest poprawnym terminem ani krokiem w konfiguracji. Włączenie AWS Config tylko dla konta zarządzającego organizacji nie zapewni monitorowania zgodności na wszystkich kontach członkowskich.