[AWS 보안] Firewall Manager란? 쉽게 개념 정리 (여러 AWS 계정의 여러 방화벽 서비스를 중앙 관리)

◇  공부 기록용으로 작성하였으니 틀린점, 피드백 주시면 감사하겠습니다 ◇

 

Firewall Manager

 

AWS Firewall Manager

AWS Firewall Manager는 여러 AWS 계정과 리전에서 방화벽 규칙을 중앙에서 관리할 수 있도록 하는 보안 서비스이다.

Firewall Manager는 특히 조직 내에서 일관된 보안 정책을 유지하고, 규정 준수를 쉽게 관리할 수 있도록 설계되었다.

 

AWS Firewall Manager의 주요 기능

1. 중앙 집중식 관리: 여러 AWS 계정과 리전에 걸쳐 WAF, Shield Advanced, Network Firewall, Security Group 등의 방화벽 규칙과 Policy를 중앙에서 일관되게 관리할 수 있다.
2. 자동 규칙 적용: 새로운 계정이나 리소스가 생성될 때, 자동으로 보안 규칙이 적용되도록 설정할 수 있다. 이를 통해 모든 리소스가 일관된 보안 규칙을 따르도록 보장할 수 있다.
3. 규정 준수 관리: 조직의 보안 정책과 규정 준수를 중앙에서 모니터링하고 관리할 수 있어, 감사나 규정 준수 보고서 작성 시 유용하다.

 

실제 트래픽 차단이나 필터링과 같은 구체적인 방어 기능은 AWS WAF, Security Group, NACL, Network Firewall, Shield Advanced와 같은 서비스에서 수행한다