发布于: Oct 10, 2019
AWS Firewall Manager 是一种安全性管理工具，可跨您的账户和 Amazon VPC 集中配置和管理防火墙规则。AWS Firewall Manager 现在支持 Amazon VPC 安全组，这让安全管理员可以更轻松地在其组织中的多个账户之间集中配置安全组，并对这些组进行连续审计，以检测过于宽松或配置错误的规则。
安全组可以充当您实例的虚拟防火墙，以控制入站和出站流量。随着客户扩展其实例和账户的数量，安全管理员很难集中查看整个组织的安全状况。借助 AWS Firewall Manager 对安全组的支持，管理员现在可以在整个组织中集中创建通用安全组，并在创建新账户和资源时对这些组进行一致的实施。管理员还可以创建审计策略，以定义可以或不可以在组织中创建的安全组规则。此外，AWS Firewall Manager 还提供了预配置的策略，用于检测未使用的和冗余的安全组。如果检测到配置错误的规则，管理员可以选择自动修复或获取通知。