Bir şirketin, farklı OU'larda düzenlenmiş birden çok AWS hesabında AWS WAF kurallarını yönetmek için bir çözüme ihtiyacı var. Yöneticiler, yönetilen WAF kural kümelerinden hesapları veya OU'ları ekleyebilmeli veya kaldırabilmeli ve minimum operasyonel yük ile tüm hesaplardaki uyumsuz WAF kurallarını otomatik olarak güncelleyebilmeli/düzeltebilmelidir. Bu gereksinimleri hangi çözüm karşılar?

Doğru cevap, AWS Firewall Manager'ı kullanmaktır çünkü bu hizmet, AWS Organizations genelinde merkezi WAF kural yönetimi sağlar ve minimum operasyonel yük ile uyumsuz WAF kurallarını otomatik olarak düzeltebilir. AWS Systems Manager Parameter Store, yönetilen WAF kural kümelerine dahil edilecek hesapları veya OU'ları dinamik olarak tanımlamak için esnek bir yol sunar. EventBridge ve Lambda, Parameter Store'daki değişikliklere yanıt vererek Firewall Manager güvenlik politikasını otomatik olarak güncelleyebilir ve böylece yeni hesapların veya OU'ların kural kümelerine sorunsuz bir şekilde eklenmesini veya çıkarılmasını sağlar. Diğer seçenekler bu gereksinimleri tam olarak karşılamaz: AWS Config, uyumsuzlukları tespit edebilir ancak merkezi WAF kural yönetimi için birincil araç değildir ve otomatik düzeltme için ek karmaşıklık gerektirir. Lambda ortam değişkenleri, büyük ölçekli ve dinamik hesap yönetimi için uygun değildir ve manuel güncellemeler gerektirir. AWS Control Tower, hesap yönetimi için harika olsa da, doğrudan WAF kural yönetimi için tasarlanmamıştır ve KMS'de hesap numaralarını saklamak uygun bir yöntem değildir. IAM kullanıcıları ve erişim anahtarları, bu senaryo için en iyi uygulama değildir.