メインコンテンツに移動

AWS ソリューションライブラリ

重要:このソリューションは 2025 年 11 月に廃止されます。デプロイメント (CloudFormation または GitHub 経由) は引き続き運用可能ですが、廃止後のメンテナンスと API 関連の更新についてはお客様が責任を負います。お客様は、AWS Firewall Manager の最新のデプロイ、マルチアカウント管理、およびコンプライアンス機能を使用して、ファイアウォールルールの管理と適用を検討できます。

AWS Firewall Manager のオートメーション

すべてのアカウントとリソースでファイアウォールルールの設定、管理、監査を一元化

ガイドを開く
ソースコードに移動

概要

AWS Firewall Manager のオートメーションを使用すると、AWS Organizations のすべてのアカウントとリソースでファイアウォールルールを自動化された方法で一元的に設定、管理、監査できます。この AWS ソリューションを使用することで、組織全体で一貫したセキュリティ体制を維持できます。

このソリューションは、AWS WAF 用のアプリケーションレベルのファイアウォールの設定、未使用で過度に許容的な Amazon Virtual Private Cloud (Amazon VPC) セキュリティグループの監査、不正ドメインのクエリをブロックする DNS ファイアウォールの設定を行うための事前設定されたルールを提供します。

このソリューションはオプションで、AWS Shield Advanced との統合により、ファイアウォールのセキュリティルールの迅速なベースラインを作成し、分散型サービス拒否 (DDoS) 攻撃から保護するのに役立てることができます。また、この機能を使用して、プロアクティブなイベント応答とヘルスベースの検出を自動化することもできます。

注: 組織で既に Firewall Manager を使用している場合、このソリューションを使用できます。ただし、Firewall Manager の管理者アカウントにこのソリューションをインストールする必要があります。Firewall Managerをまだ設定していない場合は、実装ガイドで手順を参照してください。

メリット

AWS Firewall Manager を使用して、マルチアカウント AWS 環境で AWS WAF、DNS およびセキュリティグループのルールを簡単に設定および監査します。

このソリューションを活用して、Firewall Manager を使用するために必要な前提条件をインストールすることで、特定のセキュリティのニーズに集中する時間を増やすことができます。

AWS Shield Advanced サブスクリプションを活用して、AWS Organizations のアカウント全体に DDoS 保護をデプロイし、ヘルスチェックを設定して、Shield Response Team によるプロアクティブなイベント対応を有効にします。

仕組み

このアーキテクチャは、実装ガイドと付属の AWS CloudFormation テンプレートを使用して自動的にデプロイできます。

プライマリスタック

このアーキテクチャ図はプライマリスタックを示しています。

実装ガイドを開く
Architecture diagram illustrating the automation workflow for AWS Firewall Manager. It shows the integration between AWS Systems Manager, Amazon EventBridge, AWS Lambda, AWS Firewall Manager, Amazon S3, Amazon DynamoDB, Amazon SNS, and AWS Organizations for policy management and compliance report generation.

Shield Advanced のオートメーションを備えたオプションスタック

このアーキテクチャ図は、Shield Advanced 機能を備えたオプションスタックを示しています。

実装ガイドを開く
Diagram illustrating AWS Shield Advanced architecture with policy management, automated health-based detection, and integration with AWS services like S3, Lambda, DynamoDB, and Route 53.

このデプロイについて

  • バージョン:2.1.3
  • リリース:2025年4月
  • 作成者:AWS
  • 推定デプロイ時間:5 分
  • 推定費用:詳細を見る

自信をもってデプロイ

アカウントでこの AWS ソリューションを起動するために必要なものは、すべてここにあります

一つ一つ説明します

迅速に使用を開始する方法。デプロイ手順、アーキテクチャの詳細、費用の情報、カスタマイズオプションについては、実装ガイドをお読みください。

Open guide

実現しましょう

デプロイしますか? AWS コンソールで CloudFormation テンプレートを開き、必要なインフラストラクチャのセットアップを開始します。まだ AWS アカウントにログインしていない場合は、AWS アカウントにアクセスするよう求められます。 

AWS コンソールで起動する

今日お探しの情報は見つかりましたか?

ぜひご意見をお寄せください。ページのコンテンツ品質の向上のために役立てさせていただきます