AWS Firewall Manager
Quản lý firewall tập trung
Áp dụng và giám sát tập trung các rule WAF, Shield Advanced, security group, Network Firewall và DNS Firewall cho mọi account trong AWS Organizations; account/tài nguyên mới tự được áp policy.
- Chi phí$$ Vừa phải
- Độ khó●●●●●
- Để không có tốn tiền?Có
- AWS quản lý
- Có trong đềSAA · SOA
Hình dungNhư phòng an ninh tổng ra quy định chung, mọi chi nhánh mới mở đều tự áp dụng.
Khi nào nên dùng
✓ Nên dùng khi
Nhiều account cần cùng một bộ rule bảo mật mạng.
✗ Không nên dùng khi
Chỉ một account, vài rule → cấu hình trực tiếp WAF / security group.
Ví dụ hay gặp
- Áp WAF rule chung cho mọi ALB trong tổ chức
- Kiểm tra security group mở 0.0.0.0/0
- Triển khai Network Firewall cho VPC mới
Tốn bao nhiêu tiền?
- Cách tính: Tính phí theo tháng cho mỗi policy mỗi Region, cộng chi phí của WAF/Config/Network Firewall bên dưới.
⚠️ Bẫy chi phí
Yêu cầu bật AWS Config ở mọi account nên phát sinh thêm phí Config.
Dịch vụ liên quan
Ôn thi SAA-C03
Firewall Manager xuất hiện trong các chủ đề ôn thi sau: