安全團隊要求所有面向網際網路的 Application Load Balancer (ALB) 和 Amazon API Gateway API 都必須有 AWS WAF web ACL。該組織在 AWS Organizations 中有數百個 AWS 帳戶，並且已啟用 AWS Config。有些外部 ALB 未與 WAF web ACL 關聯。DevOps 工程師應採取哪些步驟來防止未來發生違規？（選擇兩項）

為了解決此問題並防止未來違規，DevOps 工程師應採取兩個主要步驟。首先，將 AWS Firewall Manager 委派給集中式安全帳戶是必要的。這允許安全團隊從單一帳戶集中管理和部署 AWS WAF 規則，即使組織在 AWS Organizations 中有多個帳戶。其次，建立 AWS Firewall Manager 政策，將 AWS WAF web ACL 附加到任何新建立的 ALB 和 API Gateway API，這將確保自動強制執行安全要求，防止未來的違規。 Amazon GuardDuty 是一種威脅偵測服務，與此問題無關，因為它不提供 WAF 管理功能。AWS Config 受管規則可以監控合規性，但無法自動將 WAF web ACL 附加到新資源。