Компания планирует размещать публичные веб-сайты на AWS с многоуровневой архитектурой (веб-уровень, уровень приложений, уровень баз данных). Они будут использовать AWS Network Firewall, AWS WAF и группы безопасности VPC. Межсетевые экраны должны быть развернуты в соответствующих VPC, политики для Network Firewall и AWS WAF должны централизованно управляться, а команды приложений должны иметь возможность управлять своими собственными группами безопасности, предотвращая при этом слишком разрешительные правила. Какое решение является наиболее операционно эффективным и удовлетворяет этим требованиям?

Правильный ответ — это наиболее операционно эффективное решение, поскольку оно использует AWS Firewall Manager для централизованного управления AWS WAFv2 web ACLs, политиками Network Firewall и группами безопасности VPC, что соответствует требованию централизованного управления. Определение ресурсов как кода с помощью CloudFormation обеспечивает автоматизацию и согласованность развертывания. GuardDuty используется для мониторинга слишком разрешительных правил, что соответствует требованию предотвращения слишком разрешительных правил. Неправильные варианты: Первый вариант не использует Firewall Manager для централизованного управления, что менее операционно эффективно. Второй вариант использует ручное управление через консоль/CLI, что не является операционно эффективным и не обеспечивает централизованного управления. Третий вариант не использует CloudFormation для развертывания Network Firewall и групп безопасности, а также не упоминает GuardDuty для мониторинга.