ある大企業は、AWS Organizations配下の50個のAWSアカウントを管理しています。セキュリティチームは、すべてのアカウントに対して統一したAWS WAFのルールセットとAWS Shield Advancedの保護設定を一元的に定義・展開・監査したいと考えています。この要件を実現するAWSサービスはどれですか？
選択肢BのAWS Firewall Managerは、AWS Organizations内の複数アカウントにわたってセキュリティポリシーを一元管理・展開するサービスです。管理アカウントからポリシーを一度定義するだけで、対象アカウントのリソース（ALB・CloudFrontなど）にAWS WAFルールセットやAWS Shield Advancedを自動的に適用できます。新たにアカウントが追加された場合も自動でポリシーが展開されるため、組織全体でのセキュリティ一貫性維持に適しています。対応するサービスにはWAF・Shield Advanced・Network Firewall・VPCセキュリティグループが含まれます。 選択肢AのAWS Security HubはGuardDutyやInspector等からのセキュリティ検出結果を集約・可視化するサービスです。WAFルールやShield設定を複数アカウントに展開する機能は持ちません。 選択肢CのAmazon GuardDutyはログを機械学習で分析して脅威を検出するサービスですが、WAFポリシーやShield Advancedの設定を組織横断で管理・展開する機能はありません。 選択肢DのAWS Control Towerはマルチアカウントのランディングゾーン構築とガードレール適用を担いますが、WAFルールセットやShield Advancedの設定をアカウントに継続的に展開するファイアウォール管理機能はありません。