WAFのルールの組織への一括適用

正解は エ です。 Firewall Manager は、WAF・Shield Advanced・SG・Network Firewall・DNS Firewallのポリシーを、 組織の全体に自動で適用 します。 アカウントの分離を失う。 漏れとずれが出る。 保護されない資源ができる。 新しい資源にも、共通のルールを自動で適用できる。

組織の全てのアカウントの全てのALBとCloudFrontに、共通のWAFのルールを適用したい。新しく作られる資源にも自動で適用したい。

最も適切なものを1つ選択してください。

出典AWS非公式・オリジナル問題
ア
全てのALBを1つのアカウントに集めて、1つのウェブACLを使う
イ
各アカウントの担当者に、ウェブACLを個別に作って関連付けてもらう
ウ
新しく作られた資源は、WAFなしで運用する
エ
Firewall ManagerのWAFのポリシーを使う