发布于: Oct 5, 2021

AWS Firewall Manager 现在能让您为使用 Firewall Manager 策略预置的 AWS Network Firewall 配置录入。当您为 Network Firewall 设置好 Firewall Manager 策略后,您即可为策略范围内的所有账户启用录入,并将日志集中到您的 Firewall Manager 管理员账户下。这样可以通过一个 Firewall Manager 策略轻松的跨多个账户和 VPC 为 AWS Network Firewall 启用日志记录。 

您首先可以通过 Firewall Manager 策略启用集中日志录入,并选择日志类型(提示、流或两者),同时将日志发送到的 Amazon S3 存储桶。当您通过 Firewall Manager 策略启用集中录入功能后,来自 Firewall Manager 预置的各个 Network Firewall 的日志都将发送到单个 Amazon S3 存储桶进行存储。每个日志条目都提供诸如防火墙名称、与防火墙端点关联的可用区、创建日志的时间戳等信息,还包括有关事件的详细信息。

AWS Firewall Manager 是一项安全管理服务,可让客户跨 AWS Organizations 中的账户和资源集中配置和管理防火墙规则。使用 Firewall Manager,客户可以跨整个组织配置并监控 AWS WAF、AWS Shield Advanced、VPC 安全组、AWS Network Firewall 和 Amazon Route 53 Resolver DNS Firewall 的规则,同时确保一致地执行所有安全规则,即使在创建新账户和资源时也是如此。 

要开始使用 AWS Firewall Manager,请参阅产品页面服务文档了解更多详情详细信息。有关现已推出 AWS Firewall Manager 的区域列表,请参阅AWS 区域表