SAA / ドメイン1 セキュアなアーキテクチャの設計
AWS Firewall Manager
は、 配下の複数アカウントとリソースへ、ファイアウォールやセキュリティポリシーを一元適用するサービスです。
SAA では、各アカウントで や などを個別設定せず、組織全体へ共通ルールを強制したい場合に選びます。
概要
の管理者アカウントから、対象 、アカウント、リソースタグを指定してポリシーを展開します。新規リソースにもポリシーを自動適用し、非準拠を検出できます。
主要技術
①Organizationsとの統合
は の全機能を有効化した環境で使用します。セキュリティ専用アカウントを管理者に委任し、ワークロードアカウントから管理を分離します。
②管理対象ポリシー
、、Security Group、、 Resolver Firewall などの対応ポリシーを一元管理します。
③スコープと自動適用 ⚠️ 頻出
、アカウント、リソースタイプ、タグで対象を絞ります。新しいリソースが作成された場合も、条件に一致すれば共通ポリシーを適用できます。
④WAFとの違い
は個々のWebリソースでリクエストを検査します。 は複数アカウントへ WAF Web などを配布・統制する管理サービスです。
試験対策
「数十アカウント」「すべてのへ同じルール」「新規リソースにも自動適用」は です。単一アプリケーションの SQLi 対策だけなら WAF を選びます。