翻訳は機械翻訳により提供されています。提供された翻訳内容と英語版の間で齟齬、不一致または矛盾がある場合、英語版が優先します。
AWS Firewall Manager
AWS Firewall Manager は、AWS WAF、AWS Shield Advanced、Amazon VPC セキュリティグループとネットワーク ACL、AWS Network Firewall、Amazon Route 53 Resolver DNS Firewall など、さまざまな保護のために、複数のアカウントとリソースにおける管理とメンテナンスのタスクを簡素化します。Firewall Manager を使用すると、保護を 1 回設定するだけで、アカウントとリソースに (追加する新しいアカウントとリソースにも) その保護が自動的に適用されます。
Firewall Manager には、次のような利点があります。
-
アカウント間でリソースを保護するのに役立ちます
-
すべての Amazon CloudFront ディストリビューションなど、特定のタイプのすべてのリソースを保護するのに役立ちます
-
特定のタグですべてのリソースを保護するのに役立ちます
-
アカウントに追加されたリソースへの保護を自動的に追加します
-
AWS Organizations 組織内のすべてのメンバーアカウントを AWS Shield Advanced に登録することができ、組織に参加する新しい対象アカウントを自動的に登録することができます
-
AWS Organizations 組織内のすべてのメンバーアカウントまたはアカウントの特定のサブセットにセキュリティグループルールを適用し、組織に参加する新しい範囲内アカウントにルールを自動的に適用できます。
-
独自のルールを使用したり、AWS Marketplace からマネージドルールを購入したりできます
Firewall Manager は、少数の特定のアカウントやリソースではなく、組織全体を保護したい場合や、保護したい新しいリソースを頻繁に追加する場合に、特に有効です。Firewall Manager では、組織全体の DDoS 攻撃を一元的にモニタリングすることもできます。
注記
AWS Firewall Manager で発生する料金は、AWS WAF や AWS Config などの基盤サービスによるものです。詳細については、「AWS Firewall Manager の料金
トピック
- AWS Firewall Manager の前提条件
- AWS Firewall Manager 管理者を使用する
- AWS Firewall Manager ポリシーの設定
- AWS Firewall Manager ポリシーの使用
- Firewall Manager のマネージドリストの使用
- Firewall Manager でのリソースのグループ化する
- AWS Firewall Manager ポリシーのコンプライアンス情報の表示
- AWS Firewall Manager と AWS Security Hub の統合
- AWS Firewall Manager サービスの利用におけるセキュリティ
- AWS Firewall Manager クォータ