Компания имеет более 50 аккаунтов AWS в пяти регионах и хочет упростить централизованное управление безопасностью с помощью AWS Firewall Manager. Организация в AWS Organizations создана со всеми включенными функциями. Какую комбинацию следующих шагов должна предпринять компания для выполнения требования по управлению правилами межсетевого экрана для всех аккаунтов? (Выберите три.)

Для централизованного управления безопасностью с помощью AWS Firewall Manager необходимо выполнить несколько ключевых шагов. Во-первых, добавьте все дочерние аккаунты в организацию. Firewall Manager работает в рамках AWS Organizations, поэтому все аккаунты, которыми вы хотите управлять, должны быть частью этой организации. Во-вторых, назначьте один аккаунт аккаунтом администратора Firewall Manager. Этот аккаунт будет центральной точкой для создания и развертывания политик безопасности для всех остальных аккаунтов в организации. Наконец, включите AWS Config для каждого аккаунта и для каждого региона, где у компании есть ресурсы. AWS Config необходим для работы Firewall Manager, так как он отслеживает изменения ресурсов и обеспечивает соответствие политикам безопасности. Неправильные варианты: Настройка только аккаунта администратора Firewall Manager для присоединения к организации недостаточна, так как все дочерние аккаунты также должны быть частью организации. Отметка аккаунта как дочернего аккаунта Firewall Manager не является отдельным шагом, это происходит автоматически после добавления в организацию и применения политик. Включение AWS Config только для управляющего аккаунта организации недостаточно, так как Firewall Manager должен отслеживать ресурсы во всех аккаунтах и регионах.