全アカウントのWebの入口にWAFを自動で適用

正解は ア です。 Firewall Manager は、WAF・Shield Advanced・セキュリティグループ・Network Firewallなどの 方針を組織全体に適用 し、 新しく作られた資源にも自動で付けます 。 方法 新しい資源への適用 Firewall Manager 自動 手作業の依頼 漏れが出る 全アカウントの入口に、共通のルールを漏れなく自動で適用できる。 業務が止まる。 手作業で漏れが出る。 アカウントの分離の設計を崩し、現実的でない。

組織の100のアカウントで、新しいALBやCloudFrontが次々に作られる。セキュリティチームは、すべての入口に共通のWAFのルール(マネージドルールとIPの拒否のリスト)を自動で適用し、適用の漏れをなくしたい。

最も適切なものを1つ選択してください。

出典AWS非公式・オリジナル問題
ア
Firewall Managerで、WAFの方針を組織全体の入口に自動で適用する
イ
新しいALBやCloudFrontを作ることをSCPで禁止し、既存のものだけを使わせる
ウ
各アカウントの担当者に、新しいALBを作ったらWAFを手作業で付けるよう依頼する
エ
全アカウントのALBを1つのアカウントに集めて、そこでWAFを1つだけ管理する