AWS Firewall Manager
AWS Organizations 全体のファイアウォールルールを一元管理するサービス
何ができるか
AWS Firewall Manager は、AWS Organizations 配下の複数アカウント・リソースに対して、WAF ルール、Security Group、Network Firewall ポリシー、Shield Advanced 保護を一元的に適用・管理するサービスです。新しいアカウントやリソースが追加されると、ポリシーが自動的に適用されます。
どのような場面で使うか
マルチアカウント環境でのセキュリティポリシーの統一、全アカウントへの WAF ルールの一括適用、セキュリティグループの非準拠ルールの自動修復、組織全体の DDoS 保護の管理などに利用されます。 この分野について体系的に学びたい方は、関連書籍 (Amazon) も参考になります。
身近な例え
ビルの管理会社に例えられます。各テナント (アカウント) の防火設備 (ファイアウォール) を管理会社が一括で点検・設置します。新しいテナントが入居すると自動的に防火設備が設置され、基準を満たさない設備は自動で是正されます。
Firewall Manager とは
AWS Firewall Manager は、組織全体のファイアウォールルールを一元管理するサービスです。個々のアカウントで WAF やセキュリティグループを個別に設定する代わりに、Firewall Manager でポリシーを定義すれば、対象のアカウントとリソースに自動的に適用されます。AWS Organizations との統合が前提です。
セキュリティポリシーの種類
Firewall Manager は複数の種類のセキュリティポリシーをサポートしています。WAF ポリシーは Web アプリケーションへの攻撃を防ぐルールを適用します。セキュリティグループポリシーは VPC のセキュリティグループを管理し、非準拠のルールを自動修復します。Network Firewall ポリシーは VPC レベルのトラフィックフィルタリングを適用します。Shield Advanced ポリシーは DDoS 保護を組織全体に展開します。
はじめかた
Firewall Manager を使うには、AWS Organizations で組織を作成し、管理アカウントで Firewall Manager の管理者アカウントを指定します。管理者アカウントでポリシーを作成し、対象のアカウントとリソースタイプを指定します。ポリシーが作成されると、既存および新規のリソースに自動的にルールが適用されます。
注意点
- AWS Organizations の有効化が前提条件。単一アカウントでは利用できない
- Firewall Manager 自体の料金に加え、適用する WAF や Shield Advanced の料金が別途発生する
さらに詳しく知りたい方は、関連書籍 (Amazon) で理解を深められます。
