本文属于机器翻译版本。若本译文内容与英语原文存在差异，则一律以英文原文为准。
AWS Firewall Manager
AWS Firewall Manager 简化了多个账户和资源的管理和维护任务，包括 AWS WAF、AWS Shield Advanced、Amazon VPC 安全组和网络 ACL、AWS Network Firewall 和 Amazon Route 53 Resolver DNS Firewall，以提供各种保护。使用 Firewall Manager 一次设置好保护措施，该服务就会自动将其应用于您的账户和资源，即使添加新资源和账户时也是如此。
Firewall Manager 提供了以下优势：
-
有助于跨账户保护资源
-
有助于保护某个特定类型的所有资源，如所有 Amazon CloudFront 分配
-
有助于保护带特定标签的所有资源
-
自动向已添加到您账户的资源添加防护
-
允许您让 AWS Organizations 组织中的所有成员账户订阅 AWS Shield Advanced，并自动让新加入组织的范围内账户进行订阅
-
允许您将安全组规则应用到 AWS Organizations 组织中的所有成员账户或特定账户子集，并自动将这些规则应用到新加入组织的范围内账户
-
允许您使用自己的规则，或者从 AWS Marketplace 购买托管规则
如果要保护整个组织而不是少数特定账户和资源，或者经常添加要保护的新资源，Firewall Manager 尤其有用。Firewall Manager 还可对整个组织的 DDoS 攻击进行集中监控。
注意
AWS Firewall Manager 产生的费用是针对底层服务（如 AWS WAF 和 AWS Config）的。有关更多信息，请参阅 AWS Firewall Manager定价
主题
