Amazon VPC 보안 그룹, AWS WAF 규칙 및 AWS Shield 어드밴스드 보호 자동 적용

현재 존재하거나 앞으로 생성될 AWS 리소스에 대해 정책을 자동으로 적용할 수 있으므로, 조직 전체에서 방화벽 규칙을 준수하도록 보장할 수 있습니다. AWS Firewall Manager는 고객에게 Application Load Balancer, API Gateway 및 Amazon CloudFront 계정에서 AWS WAF 규칙 및 AWS WAF용 관리형 규칙을 적용할 수 있는 기능을 제공합니다. 그리고 Application/Classic Load Balance, 탄력적 IP 주소 또는 CloudFront 배포에서 AWS Shield 어드밴스드 보호를 적용할 수 있습니다. 마찬가지로, AWS Firewall Manager를 사용하여 VPC에서 EC2 인스턴스에 대해 공통된 기본 보안 그룹을 생성할 수도 있습니다. 새로 생성되는 리소스에 규칙을 자동으로 적용하도록 선택하거나 새로운 리소스가 생성되면 알림을 받도록 선택할 수 있습니다.

다중 계정 리소스 그룹

AWS Firewall Manager 내에서 리소스를 계정별, 리소스 유형별 및 태그별로 그룹화할 수 있습니다. 보안 팀에서는 조직의 특정 그룹 내 또는 여러 계정에 걸쳐 모든 리소스에 대한 정책을 생성할 수 있습니다.

교차 계정 보호 정책

Firewall Manager는 AWS Organizations와 통합되어 AWS 조직 내 계정 목록을 자동으로 가져오므로 계정 전체에서 리소스를 그룹화할 수 있습니다. 먼저, 보호 정책을 구축합니다. 이때 리소스 그룹을 정의하고 해당 그룹을 정책에 연결합니다. 그런 다음, 특정 AWS 계정 세트 또는 조직의 모든 계정을 포함하도록 정책 범위를 지정합니다. 그러면 Firewall Manager가 정책 범위에 따라 해당 계정의 해당 리소스에만 보호를 배포합니다.

계층적 규칙 적용

AWS Firewall Manager를 사용하면 계층적 방식으로 보호 정책을 적용할 수 있으므로, 특정 규칙을 중앙에서 적용하는 기능은 유지하면서 동시에 애플리케이션별 규칙 생성을 위임할 수 있습니다. 중앙에서 적용하는 규칙은 실수로 삭제되거나 잘못 처리되지 않는지 지속적으로 모니터링되므로, 규칙의 일관된 적용이 보장됩니다.  

규정 준수 알림을 제공하는 대시보드

AWS Firewall Manager는 시각적 대시보드를 제공하므로, 어떤 AWS 리소스가 보호되는지 신속하게 확인하고, 규정 비준수 리소스를 파악하며, 적절한 조치를 취할 수 있습니다. 또한 구성이 변경되면 SNS 알림 스트림을 통해 알림을 받을 수도 있습니다. 

VPC에서 기존 및 향후 보안 그룹 감사

AWS Firewall Manager를 사용하면 VPC에서 허용/거부되는 보안 그룹을 정의하는 가드레일을 설정하도록 정책을 생성할 수 있습니다. AWS Firewall Manager는 보안 그룹을 지속적으로 모니터링하여 과도한 권한의 규칙을 탐지하고 방화벽의 보안 태세를 향상시킬 수 있습니다. 그리고 규정을 준수하지 않는 리소스 및 계정에 대한 알림을 받거나 AWS Firewall Manager에서 자동 해결을 통해 직접 조치를 취할 수 있습니다.  

Firewall Manager 설명서 보기
Firewall Manager에 대해 자세히 알아보기

설명서를 통해 AWS Firewall Manager에 대해 자세히 알아봅니다.

설명서 보기 
AWS 계정 가입
무료 계정에 가입

AWS 프리 티어에 즉시 액세스할 수 있습니다. 

가입하기 
콘솔에서 Firewall Manager 구축 시작
콘솔에서 구축 시작

콘솔에서 AWS Firewall Manager 구축을 시작하십시오.

로그인