Bir ağ mühendisi, mevcut bir ortama AWS Network Firewall dağıtmalıdır. Bu ortam şunları içerir: tüm VPC'lerin bağlı olduğu bir transit ağ geçidi; yüzlerce uygulama VPC'si; bir NAT ağ geçidi ve bir internet ağ geçidi içeren merkezi bir giden internet VPC'si; genel ALB'leri barındıran merkezi bir gelen internet VPC'si; ve bir Direct Connect ağ geçidi aracılığıyla şirket içi bağlantı. Uygulama VPC'leri özel alt ağlarda iş yüklerine sahiptir ve rota tabloları 0.0.0.0/0'ı transit ağ geçidine gönderir. Güvenlik duvarı, Suricata uyumlu kurallarla doğu-batı (VPC'den VPC'ye) ve kuzey-güney (internet ve şirket içi) trafiğini denetlemelidir. Çözüm minimal mimari değişiklikler gerektirmelidir. Mühendis hangi adımları atmalıdır? (Üçünü seçin.)

Network Firewall'u merkezi bir denetim VPC'sindeki her Availability Zone'a dağıtmak, mevcut mimaride en az değişiklikle doğu-batı ve kuzey-güney trafiğini denetlemek için merkezi bir konum sağlar. Her uygulama VPC'sine dağıtmak (yanlış seçenek), yüzlerce VPC için çok karmaşık ve maliyetli olurdu. HOMENET kural grubu değişkenini tüm VPC'lerin ve şirket içi ağların CIDR aralıklarını içerecek şekilde güncellemek, Suricata uyumlu kuralların dahili ağları doğru şekilde tanımlamasını sağlar. EXTERNALNET'i dahili ağlarla güncellemek (yanlış seçenek) kural değerlendirmesini bozardı. İki transit ağ geçidi rota tablosu yapılandırmak, uygulama VPC'lerinden gelen trafiği denetim VPC'sine yönlendirirken, denetim VPC'sinden gelen trafiğin de doğru şekilde yönlendirilmesini sağlar. Tek bir rota tablosu kullanmak (yanlış seçenek), trafiği doğru şekilde yönlendirmek için gerekli esnekliği sağlamaz.