AWS Firewall Manager

概要

は、複数アカウントにまたがるセキュリティルールを一元管理するサービスです。、、の、、 Resolver Firewallなどの保護設定を一度定義すれば、組織内のアカウントやリソースへ自動的に適用されます。との併用が前提です。使い始める前に、組織の中でFirewall Managerの管理者アカウントを指定し、対象のアカウントとでを有効にしておく必要があります。

主要技術

① セキュリティポリシー

ルールやルールなどをポリシーとして定義し、組織内の対象アカウント・リソースへ横断的に適用します。

② 新規リソースへの自動適用

アカウントやリソースが後から追加されても、ポリシーが自動で適用されます。手作業での設定漏れを防げます。

③ コンプライアンス確認

各アカウントがポリシーに準拠しているかを集中管理者が確認でき、組織全体の攻撃の監視も一元化できます。

試験対策

① 選択基準

「複数アカウント」「組織全体()」「やのルールを一元管理・自動適用」というキーワードが出たらを選びます。

② WAF/Shieldとの違い

はWebアプリを守るファイアウォール、は対策のサービス本体です。はそれらのルールを組織全体へ展開・管理する管理層で、単体で攻撃を防ぐサービスではありません。