Organizacja zarządza setkami kont AWS za pomocą AWS Organizations. Architekt rozwiązań musi wdrożyć podstawową ochronę przed 10 najpopularniejszymi lukami w zabezpieczeniach aplikacji internetowych OWASP (OWASP Top 10) przy użyciu AWS WAF dla wszystkich obecnych i przyszłych dystrybucji Amazon CloudFront w organizacji. Jaką kombinację działań powinien podjąć architekt rozwiązań, aby zapewnić tę podstawową ochronę? (Wybierz trzy.)

Aby wdrożyć ochronę AWS WAF dla wszystkich dystrybucji CloudFront w setkach kont AWS, architekt powinien włączyć wszystkie funkcje dla AWS Organizations. Jest to niezbędne, aby AWS Firewall Manager mógł centralnie zarządzać i wdrażać zasady bezpieczeństwa we wszystkich kontach członkowskich. Następnie należy użyć AWS Firewall Manager do wdrożenia reguł AWS WAF na wszystkich kontach dla wszystkich dystrybucji CloudFront. Firewall Manager jest przeznaczony do scentralizowanego zarządzania zaporami sieciowymi i zasadami bezpieczeństwa w całej organizacji. Włączenie AWS Config na wszystkich kontach jest kluczowe, ponieważ Firewall Manager opiera się na AWS Config do wykrywania zasobów i monitorowania zgodności. Amazon GuardDuty i AWS Security Hub są narzędziami do wykrywania zagrożeń i zarządzania bezpieczeństwem, ale nie służą do wdrażania reguł WAF. AWS Shield Advanced zapewnia ochronę DDoS, ale nie zastępuje funkcji wdrażania WAF przez Firewall Manager.