Firma potrzebuje rozwiązania do zarządzania regułami AWS WAF w wielu kontach AWS zorganizowanych w różnych jednostkach organizacyjnych (OU). Administratorzy muszą mieć możliwość dodawania lub usuwania kont lub jednostek organizacyjnych z zarządzanych zestawów reguł WAF oraz automatycznego aktualizowania/naprawiania niezgodnych reguł WAF we wszystkich kontach przy minimalnym nakładzie operacyjnym. Które rozwiązanie spełnia te wymagania?

AWS Firewall Manager jest zaprojektowany do centralnego zarządzania regułami WAF w całej organizacji AWS, w tym w wielu kontach i jednostkach organizacyjnych, co spełnia kluczowe wymaganie. Przechowywanie numerów kont/OU w Parameter Store i użycie EventBridge z Lambdą do aktualizacji polityki Firewall Manager zapewnia automatyzację i minimalny nakład operacyjny. Opcja z AWS Config i CloudFormation StackSets wymagałaby ręcznego zarządzania regułami WAF poza centralną polityką bezpieczeństwa i nie oferuje natywnego, scentralizowanego zarządzania politykami bezpieczeństwa dla WAF w całej organizacji. Opcja z Lambda i przejmowaniem ról IAM jest zbyt złożona i nie skaluje się efektywnie w dużej organizacji. AWS Control Tower nie jest narzędziem do zarządzania regułami WAF; jego głównym celem jest zarządzanie środowiskiem wielu kont.