Apa itu AWS Manajer Keamanan Jaringan?

Support untuk beberapa jenis firewall — AWS Network Security Manager mendukung AWS WAF untuk konfigurasi ACL web dan grup aturan. Jenis sumber daya yang dilindungi mencakup CloudFront distribusi Amazon, Application Load Balancer, dan tahapan Amazon API Gateway. AWS Network Security Manager juga mendukung AWS Shield Advanced untuk perlindungan DDoS dari CloudFront distribusi Amazon, Application Load Balancers, Classic Load Balancers, dan alamat IP Elastis.

Konfigurasi keamanan yang dapat digunakan kembali — Tentukan objek kebijakan sekali sebagai aturan, kelompokkan ke dalam templat, dan buat cakupan untuk menargetkan sumber daya. Gunakan kembali aturan, templat, dan cakupan di beberapa kebijakan dan penerapan.

Priority-based penggabungan kebijakan — Ketika beberapa kebijakan melindungi sumber daya yang sama, Manajer Keamanan AWS Jaringan menggabungkan konfigurasinya berdasarkan prioritas kebijakan, memberikan resolusi konflik yang dapat diprediksi.

Single-account dan dukungan multi-administrator - Gunakan Manajer Keamanan AWS Jaringan dalam satu akun atau tentukan beberapa akun administrator, masing-masing dengan tingkat prioritas. Ketika kebijakan administrator tumpang tindih, Manajer Keamanan AWS Jaringan menyelesaikan konflik berdasarkan prioritas administrator terlebih dahulu, kemudian dengan prioritas kebijakan dalam setiap akun.

Draf dan status Aktif - Setiap sumber daya Manajer Keamanan AWS Jaringan, termasuk aturan, templat, kebijakan, cakupan, dan penerapan, mendukung status Draf dan Aktif. Simpan sumber daya sebagai Draf tanpa memengaruhi perlindungan langsung, lalu publikasikan saat siap untuk menegakkannya.

Snapshot berversi - Setiap sumber daya Manajer Keamanan AWS Jaringan, termasuk aturan, templat, kebijakan, cakupan, dan penerapan, mendukung snapshot bernomor versi yang tidak dapat diubah. Gunakan pembuatan versi untuk mempertahankan konfigurasi sumber daya Manajer Keamanan AWS Jaringan yang diketahui baik.

Protected-resource diagnostik sinkronisasi — Untuk setiap sumber daya dalam lingkup, lihat setelan mana yang tidak sinkron dan alasannya, dengan pengaturan yang diharapkan dibandingkan dengan nilai aktual untuk setiap bidang konfigurasi.

Remediasi otomatis — Secara opsional memungkinkan Manajer Keamanan AWS Jaringan untuk secara otomatis memulihkan sumber daya yang tidak sinkron dan menyelaraskannya dengan konfigurasi yang dimaksud tanpa intervensi manual.

Natural-language pembuatan aturan - Gunakan GenerateRuleConfiguration operasi untuk mendeskripsikan aturan dalam bahasa sederhana dan menerima konfigurasi JSON yang sesuai, yang didukung oleh Amazon Bedrock.

Menerapkan aturan AWS WAF dasar di semua akun — Tentukan kumpulan grup aturan AWS WAF yang harus digunakan oleh setiap aplikasi yang menghadap ke internet, lalu terapkan di seluruh organisasi Anda. AWS Manajer Keamanan Jaringan secara otomatis menerapkan aturan ke sumber daya dalam lingkup baru saat masuk ke ruang lingkup.

Buat aturan AWS WAF kustom atau pengecualian khusus di seluruh sumber daya tertentu — Tentukan seperangkat aturan AWS WAF yang hanya berlaku untuk kumpulan sumber daya tertentu. Set ini dapat berupa unit bisnis atau aplikasi tertentu yang Anda identifikasi berdasarkan ID AWS akun, OU, tag, atau Nama Sumber Daya Amazon (ARN).

Verifikasi perlindungan DDoS pada sumber daya yang menghadap ke internet — Buat kebijakan AWS Shield Advanced yang mencakup jenis sumber daya publik dan terapkan di seluruh organisasi sehingga sumber daya penting mengaktifkan perlindungan DDoS.

Mendeteksi dan memulihkan penyimpangan konfigurasi — Gunakan pemantauan status sinkronisasi untuk mengidentifikasi sumber daya yang konfigurasi firewallnya telah melayang dari status yang diinginkan, dan secara opsional mengaktifkan remediasi otomatis untuk mengembalikannya ke kepatuhan.

Delegasikan manajemen keamanan ke beberapa tim — Tentukan beberapa akun administrator dengan tingkat prioritas yang berbeda dan akses cakupan ke akun tertentu, unit organisasi, atau jenis firewall, yang memungkinkan tim mengelola kebijakan keamanan mereka sendiri dalam batas-batas yang ditentukan.

AWS WAF — Gunakan AWS WAF untuk melindungi aplikasi web dan API Anda dari eksploitasi web umum dan bot yang mungkin memengaruhi ketersediaan, membahayakan keamanan, atau mengkonsumsi sumber daya yang berlebihan. AWS Network Security Manager menggunakan AWS WAF untuk membuat dan mengelola ACL web dan grup aturan untuk sumber daya dalam satu akun atau di seluruh akun di organisasi Anda.

AWS Shield Advanced — Layanan perlindungan DDoS terkelola yang menyediakan perlindungan yang diperluas untuk aplikasi Anda yang sedang berjalan. AWS AWS Network Security Manager menggunakan Shield Advanced untuk memberikan perlindungan DDoS untuk sumber daya dalam satu akun atau di seluruh akun di organisasi Anda.

AWS Organizations — Membantu Anda mengelola dan mengatur lingkungan secara terpusat saat Anda tumbuh dan meningkatkan sumber daya Anda AWS . AWS Network Security Manager mewajibkan AWS Organizations untuk mengelola perlindungan di seluruh akun anggota.

AWS Config — Layanan yang memungkinkan Anda menilai, mengaudit, dan mengevaluasi konfigurasi sumber daya Anda. AWS AWS Network Security Manager menggunakan perekam AWS Config terkait layanan untuk menemukan sumber daya di akun anggota Anda.