Publicado en: Mar 30, 2022

AWS Firewall Manager ahora permite implementar y supervisar de forma centralizada los firewalls de próxima generación en la nube (NGFW) de Palo Alto Networks en todas las nubes virtuales privadas (VPC) de AWS en la organización de AWS. A partir de esta versión, los clientes dispondrán de una única solución de administración de firewalls para implementar y administrar tanto los firewalls nativos de AWS como los firewalls de próxima generación en la nube (NGFW) de Palo Alto Networks.

Puede utilizar Firewall Manager para orquestar la implementación de los firewalls de próxima generación en la nube (NGFW) de Palo Alto Networks y obtener una visibilidad centralizada de las configuraciones que no son conformes en todas las cuentas de la organización. Puede utilizar Firewall Manager para gestionar la configuración integral de los firewalls de próxima generación en la nube (NGFW) de Palo Alto Networks en todas las cuentas y VPC. Firewall Manager garantiza que los firewalls de próxima generación en la nube (NGFW) de Palo Alto Networks Cloud se agreguen de forma automática y coherente a las nuevas cuentas y VPC sin intervención manual, lo que reduce la carga operativa que supone la supervisión de nuevas cuentas y la adición de protecciones de firewall. Puede implementar los NGFW en la nube de Palo Alto Networks bajo un modelo de implementación centralizado o distribuido. Cuando se trata de un modelo de implementación centralizado, Firewall Manager aplicará la configuración global de rulestack de Palo Alto Networks en los puntos de conexión del firewall en una VPC de inspección para inspeccionar el tráfico de forma centralizada. En el caso de un modelo de implementación distribuida, Firewall Manager implementará los puntos de conexión de los firewalls en todas las VPC dentro del ámbito para la inspección local.  

Para comenzar a utilizar esta característica, es necesario incorporarse a Firewall Manager y asignar una cuenta de administrador de seguridad para administrar de forma centralizada la implementación del firewall. Posteriormente, suscríbase a la oferta de NGFW en la nube de Palo Alto Networks en AWS Marketplace. Mediante la consola o la API de Firewall Manager, puede configurar una política de seguridad de Firewall Manager para especificar el rulestack de NGFW en la nube de Palo Alto Networks, la(s) cuenta(s) de AWS y la(s) VPC en las que aprovisionar los firewalls. Una vez configurado, Firewall Manager aprovisionará automáticamente los NGFW en la nube de Palo Alto Networks y avisará sobre cualquier cambio en el firewall que no sea coherente con la posición de seguridad prevista.

AWS Firewall Manager es un servicio de administración de la seguridad que actúa como una ubicación central para configurar e implementar las reglas del firewall en todas las cuentas y los recursos de la organización. Con Firewall Manager, puede implementar y supervisar reglas para AWS WAF, AWS Shield Advanced, grupos de seguridad de VPC, AWS Network Firewall, Amazon Route 53 Resolver DNS Firewall y los NGFW de Palo Alto en toda la organización. Firewall Manager garantiza que todas las reglas de firewall se apliquen de manera coherente, incluso cuando se crean cuentas o recursos nuevos.

Para comenzar a utilizar este servicio, consulte la documentación de AWS Firewall Manager para obtener más información y la tabla de regiones de AWS para acceder a la lista de regiones en las que AWS Firewall Manager se encuentra disponible actualmente. Para obtener más información sobre AWS Firewall Manager, sus características y precios, visite el sitio web de AWS Firewall Manager.