Le traduzioni sono generate tramite traduzione automatica. In caso di conflitto tra il contenuto di una traduzione e la versione originale in Inglese, quest'ultima prevarrà.

Configurazione AWS Responsabile della sicurezza di rete

Con AWS Network Security Manager, puoi lavorare in due modelli organizzativi. Usalo direttamente in un singolo account o usalo con AWS Organizations per gestire le protezioni su più account. I passaggi di configurazione dipendono dal modello scelto.

Scegli il tuo modello organizzativo

Scegli tra i seguenti modelli organizzativi:

Configurazione per l'uso con un solo account

Per utilizzare AWS Network Security Manager in un singolo account, crea un'identità IAM con le autorizzazioni appropriate e inizia a utilizzare direttamente il servizio. Non è necessario creare un account amministratore. AWS Network Security Manager crea automaticamente un ruolo collegato al servizio nell'account in background. Passa a Crea un'identità IAM con AWS Autorizzazioni di Network Security Manager.

Configurazione per l'uso su più account con AWS Organizations

Per gestire le protezioni su più account, stabilisci l'appartenenza e la configurazione richieste di AWS Organizations.

Creare un AWS Account amministratore di Network Security Manager

Questo passaggio si applica solo alla modalità multi-account. Solo l'account di gestione dell'organizzazione può creare account amministratore di AWS Network Security Manager.

Dopo aver completato la configurazione di Organizations, registra il tuo account come amministratore di AWS Network Security Manager. È possibile eseguire questa operazione dalla console o dall'interfaccia a riga di AWS comando (AWS CLI).

Quando si crea un account amministratore, AWS Network Security Manager crea automaticamente un ruolo collegato ai servizi in tutti gli account dell'organizzazione. Con questo ruolo, AWS Network Security Manager scopre le risorse e gestisce le protezioni negli account dei membri.

Con AWS Network Security Manager, puoi avere più amministratori che gestiscono le risorse firewall della tua organizzazione. Se si desidera utilizzare più amministratori nell'organizzazione, è possibile applicare condizioni di ambito amministrativo a ciascun amministratore per definire le risorse che può gestire. Ciò offre la flessibilità necessaria per avere diversi ruoli di amministratore all'interno dell'organizzazione e aiuta a mantenere il principio dell'accesso con privilegi minimi. Ad esempio, un amministratore può gestire un insieme di unità organizzative (OU). Un altro amministratore può gestire solo tipi di policy specifici.

Per il numero massimo di amministratori che puoi avere per organizzazione, vediAWS Quote di Network Security Manager.

Per creare un account amministratore utilizzando la console

Per creare un account amministratore utilizzando il AWS CLI

Chiama PutAdminAccountl'operazione. È necessario fornire un valore di priorità (da 1 a 10).

L'esempio AWS CLI seguente registra un account come amministratore di AWS Network Security Manager con priorità 1:

aws network-security-manager put-admin-account \
    --account-id 123456789012 \
    --priority 1

È possibile designare più account di amministratore, ciascuno con una priorità diversa. Facoltativamente, è possibile limitare ogni amministratore a account, unità organizzative o tipi di firewall specifici fornendo un adminScope parametro.

Per rimuovere un account amministratore utilizzando la console

Crea un'identità IAM con AWS Autorizzazioni di Network Security Manager

Per utilizzare AWS Network Security Manager, è necessaria un'identità IAM (utente o ruolo) con le autorizzazioni per chiamare le operazioni di AWS Network Security Manager. Le azioni IAM utilizzano il prefissonetwork-security-manager.

L'esempio seguente di politica IAM contiene tre istruzioni. La prima istruzione garantisce l'accesso completo a tutte le operazioni AWS di Network Security Manager. La seconda istruzione concede le AWS autorizzazioni aggiuntive di Organizations e AWS WAF di cui AWS Network Security Manager ha bisogno. AWS Network Security Manager utilizza queste autorizzazioni per identificare gli account e le unità organizzative (OU) dell'organizzazione e per elencare i gruppi di regole WAF e i prodotti gestiti disponibili. Queste autorizzazioni consentono inoltre a AWS Network Security Manager di abilitare l'accesso affidabile e registrare un amministratore delegato in Organizations AWS . La terza istruzione concede l'iam:CreateServiceLinkedRoleautorizzazione necessaria a AWS Network Security Manager per creare il proprio ruolo collegato ai servizi, necessario sia per l'utilizzo con account singolo che con più account.

{
    "Version": "2012-10-17",
    "Statement": [
        {
            "Effect": "Allow",
            "Action": "network-security-manager:*",
            "Resource": "*"
        },
        {
            "Effect": "Allow",
            "Action": [
                "organizations:DescribeOrganization",
                "organizations:ListAccounts",
                "organizations:ListRoots",
                "organizations:ListOrganizationalUnitsForParent",
                "organizations:ListAccountsForParent",
                "organizations:EnableAWSServiceAccess",
                "organizations:RegisterDelegatedAdministrator",
                "wafv2:ListRuleGroups",
                "wafv2:ListAvailableManagedRuleGroups",
                "wafv2:DescribeAllManagedProducts"
            ],
            "Resource": "*"
        },
        {
            "Effect": "Allow",
            "Action": "iam:CreateServiceLinkedRole",
            "Resource": "*"
        }
    ]
}

Per l'uso in produzione, si consiglia di concedere solo le autorizzazioni minime richieste. Per ulteriori informazioni, consulta Gestione delle identità e degli accessi per AWS Responsabile della sicurezza di rete.

Registrati per un Account AWS

Per iniziare AWS, hai bisogno di un Account AWS. Per informazioni sulla creazione di un Account AWS, vedi Guida introduttiva a un Account AWS nella Guida Gestione dell’account AWS di riferimento.

Utilizzo AWS Network Security Manager nelle regioni disattivate per impostazione predefinita

Per utilizzare AWS Network Security Manager in un'area che è disabilitata per impostazione predefinita, è necessario abilitare la regione sia per l'account di gestione dell'organizzazione che per l'account amministratore di AWS Network Security Manager. Per informazioni sulle regioni disattivate per impostazione predefinita e su come abilitarle, vedere Gestione AWS delle regioni nella AWS Guida generale.

Per abilitare una regione disattivata

Sia per l'account di gestione Organizations che per l'account amministratore di AWS Network Security Manager, segui le indicazioni in Enabling a Region nella Guida AWS generale.