解説

AWS Firewall ManagerはAWS Organizationsと連携し、WAFポリシー・セキュリティグループ・Shield Advanced・Network Firewallルールを組織全体に一元管理するサービスです。管理者がFirewall Managerでセキュリティポリシーを定義すると、対象OUまたはアカウントのALBに自動的にWAFウェブACLが関連付けられます。Organizationsに新規アカウントが追加された際も自動的にポリシーが適用されるため、継続的なコンプライアンス維持が可能です。またメンバーアカウントは管理者のポリシーを上書きできないよう制御できます。 選択肢AのAWS WAF手動関連付けは新規アカウント追加時に自動適用されないため、最小運用負荷の要件を満たせない。 選択肢CのAWS ConfigとSystems Manager Automationの組み合わせは検出から修復までにタイムラグがあり、Firewall Managerに比べて構成・維持の運用負荷が大きい。 選択肢DのAWS Service Catalogはリソースのプロビジョニング標準化を支援するが、既存ALBへのWAFポリシー強制適用やメンバーアカウントの設定変更を防止する機能を持たない。