勉強前イメージ

firewallを一元管理する的な？

調査

AWS Firewall Manager とは

一元的にfirewallのルールを設定・管理するセキュリティ管理サービスです。
以下のサービスとリソースを複数アカウント横断で管理します。

AWS WAF Classic
AWS Shield Advanced
Amazon VPC セキュリティグループ

前提条件

Firewall Managerを利用する前に前提条件があります。

AWS Organizations に参加する

AWS Organizationsは、複数のAWSアカウントを統合しポリシーベースで一元管理できるアカウント管理サービスです。
詳細はこちらをご覧ください

AWS Firewall Manager 管理者アカウントを設定する

Firewall Managerの管理アカウントを指定します。
AWS Organizationsのマスターアカウントである必要はありません。

AWS Config を有効にする

AWS ConfigはAWSリソースの設定がモニタリングされ、ガイドラインに沿っているかなど継続的に監査や評価を行うサービスです。
詳細はこちらをご覧ください

AWS Firewall Manager のメリット

アカウント全体(AWS Organizationsで設定している)firewallのルールが全体で一元管理を行うことが出来る
セキュリティポリシーを自動適用し、新しいリソースを検出することでコンプライアンスを確保できる
アカウント全体に簡単に管理されたルールを利用可能にする

勉強後イメージ

AWS Organizationsを使用することで、複数アカウント横断してもなおセキュリティポリシーの一元管理できるのは会社全体でのポリシーを確認できるので
管理する方には最適かもしれない...
個人でどんなやり方かなーって試してみたいけど、AWS OrganizationsとかWAFとかハードルちょっと高い

参考