GlobalBank, AWS Organizations'da 40 AWS hesabını yönetmektedir. Güvenlik ekibi, aşağıdaki maddelerin merkezi olarak uygulanabilmesi için bir çözüme ihtiyaç duymaktadır: (1) İnternet'e açık tüm ALB'ler standart bir AWS WAF web ACL'ye sahip olmalıdır. (2) Kuruluş genelindeki güvenlik grubu kuralları, onaylanmış portlar dışında 0.0.0.0/0 erişimini engellemelidir. (3) DRT erişimi olan internet'e açık kaynaklarda Shield Advanced etkinleştirilmelidir. Ekip, yeni hesaplara ve kaynaklara otomatik uygulama yapılmasını istemektedir. Ne uygulamalıdırlar?

AWS Firewall Manager, AWS Organizations ile entegre olarak birden fazla hesapta güvenlik politikalarını merkezi olarak yönetmek ve uygulamak için tasarlanmıştır. Bu, WAF web ACL'leri, güvenlik grubu kuralları ve Shield Advanced koruması gibi güvenlik yapılandırmalarının kuruluş genelinde otomatik olarak uygulanmasını sağlar. Yeni hesaplar ve kaynaklar oluşturulduğunda bu politikalar otomatik olarak devreye girer, bu da GlobalBank'ın gereksinimlerini karşılar. Diğer seçenekler neden uygun değil: SCP'ler (Hizmet Kontrol Politikaları) kaynak oluşturmayı reddetmek için kullanılabilir ancak WAF veya güvenlik grubu kullanımını doğrudan zorunlu kılmaz veya Shield Advanced'ı etkinleştirmez. AWS Config uyumluluk paketleri yalnızca uyumsuzlukları tespit eder ve raporlar; otomatik düzeltme veya zorunlu uygulama sağlamaz. Amazon Inspector, güvenlik açıkları ve ağ erişilebilirliği değerlendirmeleri için kullanılır, ancak belirtilen WAF, güvenlik grubu veya Shield Advanced politikalarını merkezi olarak uygulamaz.