本文属于机器翻译版本。若本译文内容与英语原文存在差异,则一律以英文原文为准。
Amazon Firewall Manager
Amazon Firewall Manager简化您在多个账户和资源上的管理和维护任务,以提供各种保护,包括Amazon WAF Amazon VPC 安全组和 Amazon Route 53 解析器 DNS 防火墙。Amazon Shield AdvancedAmazon Network Firewall使用 Firewall Manager,您只需设置一次保护,即使您添加新账户和资源,该服务也会自动跨账户和资源应用您的保护。
Firewall Manager 提供了以下优势:
-
有助于跨账户保护资源
-
帮助保护特定类型的所有资源,例如所有亚马逊 CloudFront发行版
-
有助于保护带特定标签的所有资源
-
自动向已添加到您账户的资源添加防护
-
允许您让 Amazon Organizations 组织中的所有成员账户订阅 Amazon Shield Advanced,并自动让新加入组织的范围内账户进行订阅
-
允许您将安全组规则应用到 Amazon Organizations 组织中的所有成员账户或特定账户子集,并自动将这些规则应用到新加入组织的范围内账户
-
允许您使用自己的规则,或者从 Amazon Web Services Marketplace 购买托管规则
如果要保护整个组织,而不是少量特定账户和资源,或者经常添加要保护的新资源,Firewall Manager 尤其有用。Firewall Manager 还提供对整个组织的 DDoS 攻击的集中监控。