Como configurar políticas do AWS Network Firewall no AWS Firewall Manager

Criar uma política do Network Firewall no Firewall Manager (console)

1. Faça login no AWS Management Console usando a conta de administrador do Firewall Manager e abra o console do Firewall Manager em https://console.aws.amazon.com/wafv2/fmsv2. Para obter mais informações sobre a configuração de uma conta de administrador do Firewall Manager, consulte Pré-requisitos da AWS Firewall Manager.

   nota

   Para obter mais informações sobre a configuração de uma conta de administrador do Firewall Manager, consulte Pré-requisitos da AWS Firewall Manager.

2. No painel de navegação, escolha Políticas de segurança.

3. Se você não atender aos pré-requisitos, o console exibirá instruções sobre como corrigir os problemas. Siga as instruções e volte a esta etapa para criar uma política do Network Firewall.

4. Escolha Criar política de segurança.

5. Em Tipo de política, escolha AWS Network Firewall.

6. Para Região, escolha uma Região da AWS.

7. Escolha Próximo.

8. Em Nome da política, insira um nome descritivo.

9. A configuração da política permite que você defina a política de firewall. Esse é o mesmo processo que você usa no console do AWS Network Firewall. Você adiciona os grupos de regras que deseja usar em sua política e fornece as ações sem estado padrão. Neste tutorial, configure essa política como você faria com uma política de firewall no Network Firewall.

   nota

   A correção automática acontece automaticamente para as políticas de Network Firewall do AWS Firewall Manager, então você não verá a opção de escolher não corrigir automaticamente aqui.

10. Escolha Próximo.

11. Para Endpoints de firewall, escolha Vários endpoints de firewall. Essa opção fornece alta disponibilidade para seu firewall. Quando você cria a política, o Firewall Manager cria uma sub-rede de firewall em cada zona de disponibilidade em que você tem sub-redes públicas para proteger.

12. Para Configuração de rotas do AWS Network Firewall, escolha Monitorar para que o Firewall Manager monitore suas VPCs em busca de violações de configuração de rotas e alerte com sugestões de correção para ajudá-lo a colocar as rotas em conformidade. Opcionalmente, se você não quiser que suas configurações de rota sejam monitoradas pelo Firewall Manager e nem receber esses alertas, escolha Desativado.

    nota

    O monitoramento fornece detalhes sobre recursos não compatíveis devido à configuração incorreta da rota e sugere ações de correção da API do Firewall Manager. GetViolationDetails Por exemplo, o Network Firewall alerta se o tráfego não for roteado pelos endpoints de firewall criados pela sua política.

    Atenção

    Se você escolher Monitorar, não poderá alterá-lo para Desativado no futuro para a mesma política. É necessário criar uma nova política.

13. Em Tipo de tráfego, selecione Adicionar à política de firewall para rotear o tráfego pelo gateway da Internet.

14. Contas da AWS afetadas por esta política permite restringir o escopo da política especificando as contas a serem incluídas ou excluídas. Neste tutorial, selecione Incluir todas as contas na minha organização.

    O Tipo de recurso para uma política do Firewall DNS é sempre VPC.

15. Para Recursos, você pode restringir o escopo da política usando marcações, incluindo ou excluindo recursos com as tags que você especificar. Você pode usar inclusão ou exclusão, e não ambas. Para obter mais informações sobre tags, consulte Trabalhar com o Tag Editor.

    Se você inserir mais de uma tag, um recurso deverá ter todas as tags a serem incluídas ou excluídas.

    As tags de recursos só podem ter valores não nulos. Se você omitir o valor de uma tag, o Firewall Manager salvará a tag com um valor de string vazio: "". As tags de recursos só correspondem às tags que têm a mesma chave e o mesmo valor.

16. Escolha Próximo.

17. Em Tags de política, adicione quaisquer tags de identificação desejadas para o recurso de política do Firewall Manager. Para obter mais informações sobre tags, consulte Trabalhar com o Tag Editor.

18. Escolha Próximo.

19. Revise as novas configurações de política e retorne às páginas em que você precise fazer ajustes.

    Verifique se as Ações da política estão definidas como Identificar recursos que não estão em conformidade com as regras da política, mas não corrigir automaticamente. Isso permite que você revise as alterações que sua política faria antes de ativá-las.

20. Quando estiver satisfeito com a política, escolha Criar política.

    No painel Políticas do AWS Firewall Manager, a política deve estar listada. Ela provavelmente estará indicada como Pendente nos cabeçalhos de contas e indicará o status da configuração Correção automática. A criação de uma política pode levar vários minutos. Depois que o status Pendente for substituído por contagens de conta, será possível escolher o nome da política para explorar o status de conformidade das contas e dos recursos. Para obter mais informações, consulte Visualizando as informações de conformidade de uma política do AWS Firewall Manager

21. Quando terminar de explorar, se não quiser manter a política criada para este tutorial, escolha o nome da política, selecione Excluir, Limpar recursos criados por esta política e, por fim, selecione Excluir.