发布于: Apr 29, 2024
从今天起,AWS Firewall Manager 支持客户定义策略,以便为其 AWS Organizations 中各账户的 VPC 子网集中创建、部署和管理 Amazon Virtual Private Cloud 网络访问控制列表 (NACL) 规则。此外,NACL 政策可以报告每项策略的合规状态,让客户了解策略的遵守情况。
使用 NACL 策略,客户能够实施保护子网的基准规则(例如预定义的阻止列表规则),并自动将其应用于所有账户。客户还可以选择通过启用自动修复功能来执行 NACL 规则,以恢复不需要的更改并保持合规的网络安全状况。