張貼日期: Apr 4, 2018
AWS Firewall Manager 是一種安全性管理工具，可跨帳戶和應用程式集中設定和管理 AWS WAF 規則。使用 Firewall Manager，您可針對 Application Load Balancer 和 Amazon CloudFront 分發一次傳播 WAF 規則，且可確保新應用程式和資源從一開始就符合通用的安全性規則集。
使用 AWS Firewall Manager，您現在可透過單一服務建立防火牆保護政策，並跨 Application Load Balancer 和 Amazon CloudFront 基礎設施一致地執行這些政策。例如，如果您必須符合美國財政部海外資產控制辦公室 (OFAC) 的規定，則可使用 Firewall Manager 跨 Application Load Balancer 和 CloudFront 帳戶部署阻止從禁運國家/地區交易的規則。Firewall Manager 支援您的自訂 WAF 規則和受管的 WAF 規則，這些由您選擇的 AWS Marketplace 安全性廠商提供和更新。現在，您的安全性團隊會收到威脅通知，因此，他們可以對攻擊做出回應並快速緩解攻擊。
AWS Firewall Manager 可向訂閱 AWS Shield Advanced 的組織免費提供，他們只需對建立的基礎 AWS Config 規則付費。對於 AWS WAF 和 AWS Shield Standard 客戶，AWS Firewall Manager 針對每個區域建立的每個防護政策按月收費。AWS WAF 和 AWS Shield Standard 客戶還需支付 AWS Firewall Manager 管理和建立的基礎 AWS 資源的費用，包括 AWS WAF WebACL、AWS WAF 規則和 AWS Config 規則。
AWS Firewall Manager 可在美國東部 (維吉尼亞北部)、美國西部 (奧勒岡) 以及全球所有 Amazon CloudFront 邊緣位置使用。若要進一步了解 Firewall Manager，請造訪 AWS Firewall Manager。