Recursos e perguntas frequentes

P: O que esta solução faz?

R: Esta solução ajuda os clientes a configurar, implantar e gerenciar uma linha de base de regras de firewall em seus ambientes da AWS. Uma postura de segurança de suporte é fornecida em todas as suas aplicações, incluindo segurança de rede para múltiplas contas no AWS Organizations. Uma conta de administrador simples pode monitorar essa postura de segurança.

Esta solução economiza tempo e o esforço para aprender e definir as políticas de segurança manualmente e fornece um mecanismo simples para alterar esses padrões, a fim de atender às necessidades dos clientes. Use os recursos dessa solução para proteger os recursos de rede dos ataques de segurança mais comuns logo após a instalação.

P: Quem deve usar esta solução?

R: Qualquer cliente que esteja usando AWS WAF, grupos de segurança e firewall de DNS em suas contas do AWS Organizations será beneficiado com esta solução. Além disso, os clientes que não estão usando AWS WAF ou grupos de segurança para seus requisitos de segurança de redes, mas têm um AWS Organizations com várias contas, podem usar esta solução.

P: Qual é a diferença entre a solução AWS Firewall Manager Automations for AWS Organizations e o AWS Firewall Manager?

R: Esta solução fornece automação de instalação e uma configuração prescrita do AWS Firewall Manager. Esta solução também fornece automação adicional sobre o Firewall Manager para facilitar a atualização e implantação de seus recursos de política. Entre as automações oferecidas estão:

• Obter um procedimento de segurança de linha de base pré-configurado com a implantação da solução
  
• Criar e gerenciar políticas do AWS FMS em diversas unidades organizacionais e regiões da AWS usando parâmetros do SSM Parameter Store.
  
• Personalize políticas do FMS usando um arquivo manifesto de política no bucket do S3. O manifesto de política é controlado por versão, permitindo que você retorne às configurações de políticas anteriores a qualquer momento.
  

Se você for novo no Firewall Manager, a solução fornecerá um modelo de pré-requisito para ajudar a instalar os pré-requisitos necessários para usar o Firewall Manager.

P: Posso incorporar esta solução em minha configuração do Firewall Manager existente?

R: Sim, você pode usar esta solução mesmo se já estiver usando o Firewall Manager em sua organização, implantando o modelo de solução principal (aws-fms-automations.template) em sua conta de administrador do Firewall Manager.

P: Posso implantar essa solução em qualquer região da AWS?

R: Não, essa solução usa o AWS Firewall Manager, que está atualmente disponível apenas em regiões específicas da AWS. Portanto, você deve executar essa solução em uma região da AWS na qual esse serviço esteja disponível. Para conhecer a disponibilidade mais atual por região, consulte Ofertas de serviços da AWS por região.