Компания хочет централизованно определять и применять политики групп безопасности Amazon VPC для нескольких аккаунтов AWS в организации, управляемой AWS Organizations. Какая служба AWS обеспечивает такое централизованное управление?

AWS Firewall Manager позволяет централизованно настраивать и управлять правилами брандмауэра для нескольких учетных записей и ресурсов AWS в AWS Organizations. Он может автоматически применять политики безопасности, включая правила групп безопасности Amazon VPC, ко всем существующим и новым ресурсам в организации. Это обеспечивает согласованность и упрощает управление безопасностью в масштабе. Amazon GuardDuty — это служба обнаружения угроз, которая постоянно отслеживает вредоносную активность и несанкционированное поведение. Amazon Detective помогает анализировать, исследовать и быстро определять первопричину проблем безопасности. AWS WAF (Web Application Firewall) защищает веб-приложения от распространенных веб-эксплойтов, но не управляет группами безопасности VPC на уровне организации.