Configurando políticas de AWS Firewall Manager grupo de segurança da Amazon VPC

Criar um grupo de segurança para usar em uma política de grupo de segurança comum do Firewall Manager

• Criar um grupo de segurança que possa ser aplicado a todas as contas e recursos na organização, seguindo as orientações em Grupos de segurança para a VPC no Guia do usuário da Amazon VPC.

  Para obter informações sobre as opções de regras de grupo de segurança, consulte Referência de regras de grupo de segurança.

Para criar uma política comum de grupo de segurança do Firewall Manager (console)

1. Faça login no AWS Management Console usando sua conta de administrador do Firewall Manager e abra o console do Firewall Manager emhttps://console.aws.amazon.com/wafv2/fmsv2. Para obter mais informações sobre a configuração de uma conta de administrador do Firewall Manager, consulte AWS Firewall Manager pré-requisitos.

   nota

   Para obter mais informações sobre a configuração de uma conta de administrador do Firewall Manager, consulte AWS Firewall Manager pré-requisitos.

2. No painel de navegação, escolha Políticas de segurança.

3. Se você não atender aos pré-requisitos, o console exibirá instruções sobre como corrigir os problemas. Siga as instruções e volte a esta etapa para criar uma política de grupo de segurança comum.

4. Escolha Criar política.

5. Em Tipo de política, escolha Grupo de segurança.

6. Em Tipo de política de grupo de segurança, escolha Grupos de segurança comuns.

7. Para Região, escolha um Região da AWS.

8. Escolha Próximo.

9. Em Nome da política, insira um nome descritivo.

10. Em Regras da política é possível escolher como os grupos de segurança dessa política são aplicados e mantidos. Para este tutorial, deixe as opções desmarcadas.

11. Selecione Adicionar grupo de segurança primário, escolha o grupo de segurança criado neste tutorial e selecione Adicionar grupo de segurança.

12. Em Ação da política, selecione Identificar recursos que não estejam em conformidade com as regras da política, mas não corrigir automaticamente.

13. Escolha Próximo.

14. Contas da AWS afetado por essa política permite que você restrinja o escopo de sua política especificando contas a serem incluídas ou excluídas. Neste tutorial, selecione Incluir todas as contas na minha organização.

15. Em Tipo de recurso, escolha um ou mais tipos, de acordo com os recursos que você definiu para sua AWS organização.

16. Para Recursos, você pode restringir o escopo da política usando marcações, incluindo ou excluindo recursos com as tags que você especificar. Você pode usar inclusão ou exclusão, e não ambas. Para obter mais informações sobre tags para definir o escopo da política, consulteUsando o escopo AWS Firewall Manager da política.

    As tags de recursos só podem ter valores não nulos. Se você omitir o valor de uma tag, o Firewall Manager salvará a tag com um valor de string vazio: "". As tags de recursos só correspondem às tags que têm a mesma chave e o mesmo valor.

17. Escolha Próximo.

18. Em Tags de política, adicione quaisquer tags de identificação desejadas para o recurso de política do Firewall Manager. Para obter mais informações sobre tags, consulte Trabalhar com o Tag Editor.

19. Escolha Próximo.

20. Revise as novas configurações de política e retorne às páginas em que você precise fazer ajustes.

    Verifique se as Ações da política estão definidas como Identificar recursos que não estão em conformidade com as regras da política, mas não corrigir automaticamente. Isso permite que você revise as alterações que sua política faria antes de ativá-las.

21. Quando estiver satisfeito com a política, escolha Criar política.

    No painel Políticas do AWS Firewall Manager , a política deve estar listada. Ela provavelmente estará indicada como Pendente nos cabeçalhos de contas e indicará o status da configuração Correção automática. A criação de uma política pode levar vários minutos. Depois que o status Pendente for substituído por contagens de conta, será possível escolher o nome da política para explorar o status de conformidade das contas e dos recursos. Para obter mais informações, consulte Visualizando as informações de conformidade de uma AWS Firewall Manager política

22. Quando terminar de explorar, se não quiser manter a política criada para este tutorial, escolha o nome da política, selecione Excluir, Limpar recursos criados por esta política e, por fim, selecione Excluir.