Компании требуется решение для управления правилами AWS WAF в нескольких аккаунтах AWS, организованных в разных OU. Администраторы должны иметь возможность добавлять или удалять аккаунты или OU из наборов управляемых правил WAF и автоматически обновлять/исправлять несоответствующие правила WAF во всех аккаунтах с минимальными операционными издержками. Какое решение соответствует этим требованиям?

Правильный ответ — использование AWS Firewall Manager, поскольку он специально разработан для централизованного управления правилами безопасности, такими как AWS WAF, в нескольких аккаунтах и OU в организации AWS. Интеграция с AWS Systems Manager Parameter Store и Amazon EventBridge позволяет автоматизировать обновление политик Firewall Manager при изменении членства в аккаунтах или OU, обеспечивая минимальные операционные издержки и автоматическое исправление. Неправильные варианты: AWS Config с CloudFormation StackSets требует более сложной настройки для автоматического исправления WAF и не обеспечивает централизованное управление политиками WAF как Firewall Manager. Создание правил WAF через Lambda с меж-аккаунтными ролями IAM является более ручным подходом и не масштабируется так эффективно, как Firewall Manager, для управления политиками в большой организации. AWS Control Tower не предназначен для прямого управления правилами WAF; его основная функция — создание и управление многоаккаунтной средой. Использование KMS для хранения номеров аккаунтов также не является его основной функцией.