Configuración de políticas AWS Network Firewall de AWS Firewall Manager

Creación de una política de firewall de Firewall Manager Network (consola)

1. Inicie sesión en la AWS Management Console mediante su cuenta de administrador de Firewall Manager y, a continuación, abra la consola de Firewall Manager en https://console.aws.amazon.com/wafv2/fmsv2. Para obtener información acerca de la configuración de una cuenta de administrador de Firewall Manager, consulte Requisitos previos de AWS Firewall Manager.

   nota

   Para obtener información acerca de la configuración de una cuenta de administrador de Firewall Manager, consulte Requisitos previos de AWS Firewall Manager.

2. En el panel de navegación, seleccione Security policies (Políticas de seguridad).

3. Si no cumple los requisitos previos, la consola muestra instrucciones sobre cómo solucionar cualquier problema. Siga las instrucciones y, a continuación, vuelva a este paso para crear una política de Network Firewall.

4. Seleccione Crear política de seguridad.

5. Para Policy type (Tipo de política), seleccione AWS Network Firewall.

6. En Región, seleccione una Región de AWS.

7. Elija Siguiente.

8. En Nombre de política, introduzca un nombre descriptivo.

9. La configuración de políticas le permite definir la política de firewall. Este es el mismo proceso que utiliza en la consola de AWS Network Firewall. Agregue los grupos de reglas que desea usar en su política y proporcione las acciones sin estado predeterminadas. Para este tutorial, configure esta política como lo haría con una política de firewall en Network Firewall.

   nota

   La corrección automática se realiza automáticamente para las políticas de AWS Firewall Manager Network Firewall, por lo que aquí no verá ninguna opción para elegir no realizar la corrección automática.

10. Elija Siguiente.

11. Para los puntos de conexión del firewall, seleccione Múltiples puntos de conexión del firewall. Esta opción proporciona una alta disponibilidad para su firewall. Cuando crea la política, Firewall Manager crea una subred de firewall en cada zona de disponibilidad en la que tenga subredes públicas que proteger.

12. En la configuración de rutas de AWS Network Firewall, seleccione Supervisar para que Firewall Manager supervise sus VPC en busca de infracciones de la configuración de rutas y le avise con sugerencias de solución para ayudarle a que las rutas cumplan con las reglas. Opcionalmente, si no desea que Firewall Manager supervise sus configuraciones de rutas y recibir estas alertas, seleccione Desactivado.

    nota

    La supervisión le proporciona detalles sobre los recursos no compatibles debido a una configuración de ruta defectuosa y sugiere acciones correctivas desde la API GetViolationDetails de Firewall Manager. Por ejemplo, Network Firewall le avisa si el tráfico no se enruta a través de los puntos de conexión del firewall creados por su política.

    aviso

    Si elige Supervisar, no podrá cambiarlo a Desactivado en el futuro para la misma política. Debe crear una política nueva.

13. En el tipo de tráfico, seleccione Agregar a la política de firewall para enrutar el tráfico a través de la puerta de enlace de Internet.

14. Las Cuentas de AWS afectadas por esta política le permiten limitar el ámbito de su política especificando las cuentas que desea incluir o excluir. En este tutorial, elija Include all accounts under my organization (Incluir todas las cuentas de mi organización).

    El tipo de recurso para una política de Network Firewall es siempre VPC.

15. En Recursos, puede limitar el alcance de la política mediante el etiquetado, ya sea mediante la inclusión o la exclusión de los recursos con las etiquetas que especifique. Puede utilizar la inclusión o la exclusión, pero no ambas. Para obtener más información sobre etiquetas, consulte Trabajar con Tag Editor.

    Si especifica más de una etiqueta, un recurso debe tener todas las etiquetas que se van a incluir o excluir.

    Las etiquetas de recursos solo pueden tener valores que no sean nulos. Si omite el valor de una etiqueta, Firewall Manager guarda la etiqueta con un valor de cadena vacío: “”. Las etiquetas de recursos solo coinciden con las etiquetas que tienen la misma clave y el mismo valor.

16. Elija Siguiente.

17. En Etiquetas de políticas, agregue las etiquetas de identificación que desee agregar para el recurso de la política de Firewall Manager. Para obtener más información sobre etiquetas, consulte Trabajar con Tag Editor.

18. Elija Siguiente.

19. Revise la configuración nueva de la política y vuelva a las páginas en las que desee hacer algún cambio.

    Compruebe que Acciones de la política está establecido en Identificar los recursos que no cumplan las reglas de la política, pero sin corregirlos automáticamente. Esto permite revisar los cambios que la política introduciría antes de activarlos.

20. Cuando esté satisfecho con la política, elija Crear política.

    En el panel de políticas de AWS Firewall Manager, su política debe aparecer en la lista. Probablemente, indicará Pendiente bajo los encabezados de las cuentas e indicará el estado de la configuración Corrección automática. La creación de una política puede tardar varios minutos. Después de reemplazar el estado Pending (Pendiente) por recuentos de cuentas, puede elegir el nombre de la política para explorar el estado de cumplimiento de las cuentas y los recursos. Para obtener información, consulte Visualización de información de conformidad para una política de AWS Firewall Manager

21. Cuando haya terminado de explorar, si no desea conservar la política creada para este tutorial, elija el nombre de la política, elija Eliminar, elija Borrar recursos creados por esta política y, finalmente, elija Eliminar.