AWS Network Security Manager 功能

Network Security Manager 与 AWS Organizations 集成，会自动获取您的 AWS 组织中的账户列表，使您能够跨账户对资源进行分组。您可以构建保护策略，用于定义资源组并将该组与策略相关联。然后，指定策略范围以涵盖特定 AWS 账户集或组织中的所有账户。Network Security Manager 仅根据您定义的范围对账户中的资源部署保护。

AWS 环境提供了显著的操作灵活性，这可能会导致安全策略偏差。您需要知道何时部署的配置不再与您定义的配置匹配。Network Security Manager 显示防火墙上策略相对于 Network Security Manager 策略的同步状态。

大规模的策略更改往往依赖于脆弱的未记录脚本，同时寄希望于过程中不会出现任何问题。Network Security Manager 允许您以分层方式创建保护策略，其中，子策略对象可以在从规则到模板、再到策略、最后到部署的整个关联中自动级联或回滚。安全团队可以维护简单的策略对象，而不必确保等效控制措施不受影响地传播到数十个策略中。团队只需更改一次内容，这些更新会自动汇总到包含这些内容的所有策略中。

管理大型组织的安全意味着以与团队工作方式相匹配的方式对资源进行分组。在 Network Security Manager 中，您可以按组织、账户、资源类型和标签对资源进行分组。您的安全团队可以为特定组内或组织中各个账户的所有资源创建策略。

当您的组织发展到数十或数百个账户时，保持安全保护的一致性可能很困难。Network Security Manager 可以大规模应对这一挑战。您可以自动对当前存在或新创建的 AWS 资源强制执行策略，从而统一整个组织的安全标准。借助 Network Security Manager，您能够在应用程序负载均衡器、API Gateway 和 Amazon CloudFront 分配上应用 AWS WAF 规则，包括 AWS WAF 的托管规则。