As traduções são geradas por tradução automática. Em caso de conflito entre o conteúdo da tradução e da versão original em inglês, a versão em inglês prevalecerá.

Configurar AWS Gerente de segurança de rede

Com o AWS Network Security Manager, você pode trabalhar em dois modelos organizacionais. Use-o diretamente em uma única conta ou use-o com AWS Organizations para gerenciar proteções em várias contas. As etapas de configuração dependem do modelo escolhido.

Escolha seu modelo organizacional

Escolha entre os seguintes modelos organizacionais:

Configuração para uso de conta única

Para usar o AWS Network Security Manager em uma única conta, crie uma identidade do IAM com as permissões apropriadas e comece a usar o serviço diretamente. Você não precisa criar uma conta de administrador. AWS O Network Security Manager cria automaticamente uma função vinculada ao serviço em sua conta em segundo plano. Vá para Crie uma identidade do IAM com AWS Permissões do Network Security Manager.

Configurando para uso em várias contas com AWS Organizações

Para gerenciar as proteções em várias contas, estabeleça a associação e a configuração necessárias do AWS Organizations.

Criando um AWS Conta de administrador do Network Security Manager

Essa etapa se aplica somente ao modo de várias contas. Somente a conta de gerenciamento da organização pode criar contas de administrador do AWS Network Security Manager.

Depois de concluir a configuração do Organizations, registre sua conta como administrador do AWS Network Security Manager. Você pode fazer isso no console ou na Interface de Linha de AWS Comando (AWS CLI).

Quando você cria uma conta de administrador, o AWS Network Security Manager cria automaticamente uma função vinculada ao serviço em todas as contas da sua organização. Com essa função, o AWS Network Security Manager descobre recursos e gerencia as proteções nas contas dos membros.

Com o AWS Network Security Manager, você pode ter vários administradores que gerenciam os recursos de firewall da sua organização. Se quiser usar vários administradores em sua organização, você pode aplicar condições de escopo administrativo a cada administrador para definir os recursos que eles podem gerenciar. Isso lhe dá a flexibilidade de ter diferentes funções de administrador em sua organização e ajuda a manter o princípio do acesso menos privilegiado. Por exemplo, um administrador pode gerenciar um conjunto de unidades organizacionais (OUs). Outro administrador pode gerenciar somente tipos específicos de políticas.

Para saber o número máximo de administradores que você pode ter por organização, consulte AWS Cotas do Network Security Manager.

Para criar uma conta de administrador usando o console

Para criar uma conta de administrador usando o AWS CLI

Chame a operação PutAdminAccount. Você deve fornecer um valor de prioridade (1 a 10).

O exemplo de AWS CLI a seguir registra uma conta como administrador do AWS Network Security Manager com prioridade 1:

aws network-security-manager put-admin-account \
    --account-id 123456789012 \
    --priority 1

Você pode designar várias contas de administrador, cada uma com uma prioridade diferente. Opcionalmente, você pode limitar cada administrador a contas específicas, OUs ou tipos de firewall fornecendo um adminScope parâmetro.

Para remover uma conta de administrador usando o console

Crie uma identidade do IAM com AWS Permissões do Network Security Manager

Para usar o AWS Network Security Manager, você precisa de uma identidade do IAM (usuário ou função) com permissões para chamar as operações do AWS Network Security Manager. As ações do IAM usam o prefixonetwork-security-manager.

O exemplo de política do IAM a seguir contém três declarações. A primeira declaração concede acesso total a todas as operações do AWS Network Security Manager. A segunda declaração concede as permissões adicionais de AWS Organizations e AWS WAF de que o AWS Network Security Manager precisa. AWS O Network Security Manager usa essas permissões para identificar as contas e unidades organizacionais (OUs) em sua organização e para listar os grupos de regras do WAF e os produtos gerenciados disponíveis. Essas permissões também permitem que o AWS Network Security Manager habilite o acesso confiável e registre um administrador delegado no AWS Organizations. A terceira declaração concede a iam:CreateServiceLinkedRole permissão que o AWS Network Security Manager precisa para criar sua função vinculada ao serviço, necessária tanto para o uso de uma conta única quanto de várias contas.

{
    "Version": "2012-10-17",
    "Statement": [
        {
            "Effect": "Allow",
            "Action": "network-security-manager:*",
            "Resource": "*"
        },
        {
            "Effect": "Allow",
            "Action": [
                "organizations:DescribeOrganization",
                "organizations:ListAccounts",
                "organizations:ListRoots",
                "organizations:ListOrganizationalUnitsForParent",
                "organizations:ListAccountsForParent",
                "organizations:EnableAWSServiceAccess",
                "organizations:RegisterDelegatedAdministrator",
                "wafv2:ListRuleGroups",
                "wafv2:ListAvailableManagedRuleGroups",
                "wafv2:DescribeAllManagedProducts"
            ],
            "Resource": "*"
        },
        {
            "Effect": "Allow",
            "Action": "iam:CreateServiceLinkedRole",
            "Resource": "*"
        }
    ]
}

Para uso em produção, recomendamos que você conceda somente as permissões mínimas necessárias. Para obter mais informações, consulte Gerenciamento de identidade e acesso para AWS Gerente de segurança de rede.

Inscreva-se para um Conta da AWS

Para começar AWS, você precisa de um Conta da AWS. Para obter informações sobre como criar um Conta da AWS, consulte Introdução a um Conta da AWS no Guia de AWS Gerenciamento de contas referência.

Utilizar AWS Network Security Manager em regiões que estão desativadas por padrão

Para usar o AWS Network Security Manager em uma região que está desabilitada por padrão, você deve habilitar a Região tanto para a conta de gerenciamento da sua organização quanto para a conta de administrador do AWS Network Security Manager. Para obter informações sobre regiões que estão desativadas por padrão e como habilitá-las, consulte Gerenciando AWS regiões na Referência AWS geral.

Para habilitar uma região desabilitada

Tanto para a conta de gerenciamento do Organizations quanto para a conta de administrador do AWS Network Security Manager, siga as orientações em Habilitando uma Região na Referência AWS Geral.