AWS Firewall Manager Especializado2018年〜
Un servicio para gestionar centralmente reglas de firewall en toda su organización de AWS
Qué hace
AWS Firewall Manager aplica y gestiona centralmente reglas de WAF, Security Groups, Network Firewall, Route 53 Resolver DNS Firewall y políticas de Firewall de terceros en todas las cuentas y recursos de su organización de AWS. Garantiza automáticamente que las nuevas cuentas y recursos cumplan con las políticas de seguridad de la organización.
Casos de uso
Se utiliza para aplicar reglas WAF consistentes en todas las aplicaciones web de la organización, gestionar Security Groups en múltiples cuentas, desplegar Network Firewall en todas las VPC, garantizar el cumplimiento de políticas de seguridad de red, y responder rápidamente a amenazas aplicando reglas en toda la organización.
Analogía cotidiana
Piense en ello como un jefe de seguridad para un campus empresarial. En lugar de que cada edificio (cuenta) tenga sus propias reglas de seguridad independientes, el jefe de seguridad (Firewall Manager) establece políticas uniformes para todo el campus y se asegura de que cada nuevo edificio cumpla automáticamente con las mismas reglas.
¿Qué es Firewall Manager?
AWS Firewall Manager es un servicio de gestión de seguridad que permite configurar y gestionar centralmente reglas de firewall en todas las cuentas de su organización de AWS. Sin Firewall Manager, cada equipo tendría que configurar sus propias reglas de seguridad independientemente, lo que lleva a inconsistencias y brechas de seguridad. Firewall Manager garantiza una postura de seguridad uniforme.
Políticas de seguridad
Firewall Manager admite múltiples tipos de políticas. Las políticas WAF aplican reglas de AWS WAF a CloudFront y ALB. Las políticas de Security Groups gestionan reglas de entrada/salida. Las políticas de Network Firewall despliegan firewalls de red en VPC. Las políticas de DNS Firewall controlan las consultas DNS. Cada política define qué reglas aplicar y a qué cuentas/recursos.
Cumplimiento automático
Cuando crea una política de Firewall Manager, se aplica automáticamente a todos los recursos existentes que coincidan y a cualquier recurso nuevo que se cree en el futuro. Si un recurso no cumple (por ejemplo, alguien elimina una regla de Security Group), Firewall Manager puede remediarlo automáticamente restaurando la configuración correcta. Para más información, libros en Amazon también son útiles.
Aspectos a tener en cuenta
- AWS Organizations must be enabled as a prerequisite. It cannot be used with a single account
- In addition to Firewall Manager's own charges, separate charges apply for WAF, Shield Advanced, and other services you apply
