Firma posiada wiele kont AWS w AWS Organizations w biurach na całym świecie. Firma musi aktualizować reguły grup bezpieczeństwa, aby dodawać nowe zakresy CIDR biur lub usuwać stare zakresy CIDR w całej organizacji, minimalizując jednocześnie narzut administracyjny. Które rozwiązanie jest NAJBARDZIEJ opłacalne dla scentralizowanego zarządzania tymi zakresami CIDR?

Poprawna odpowiedź to stworzenie zarządzanej przez klienta listy prefiksów VPC, udostępnienie jej za pomocą AWS RAM i odwoływanie się do niej w grupach bezpieczeństwa. Listy prefiksów VPC pozwalają na grupowanie zakresów CIDR i centralne zarządzanie nimi. Udostępnienie ich przez AWS RAM umożliwia użycie tej samej listy we wszystkich kontach w organizacji, co znacznie redukuje narzut administracyjny. W przypadku zmian w zakresach CIDR, wystarczy zaktualizować jedną listę prefiksów, a zmiany automatycznie zastosują się we wszystkich grupach bezpieczeństwa, które się do niej odwołują. Pozostałe opcje są mniej efektywne: Tworzenie grup bezpieczeństwa na koncie zarządzającym i ich aktualizacja nie zapewnia centralnego zarządzania dla wszystkich kont członkowskich. Użycie zarządzanej przez AWS listy prefiksów z AWS Security Hub i Lambda jest zbyt skomplikowane i nie jest standardowym rozwiązaniem do centralnego zarządzania zakresami CIDR w grupach bezpieczeństwa. AWS Firewall Manager jest przeznaczony do centralnego zarządzania regułami WAF, Shield Advanced i grupami bezpieczeństwa, ale tworzenie grup bezpieczeństwa na centralnym koncie administracyjnym i ich udostępnianie przez Firewall Manager jest mniej elastyczne niż listy prefiksów dla samych zakresów CIDR.