GlobalBank gestisce 40 account AWS in AWS Organizations. Il team di sicurezza necessita di un'applicazione centralizzata in modo che: (1) tutti gli ALB rivolti a Internet abbiano un AWS WAF web ACL standard, (2) le regole dei gruppi di sicurezza a livello di organizzazione impediscano 0.0.0.0/0 tranne che sulle porte approvate, e (3) Shield Advanced sia abilitato sulle risorse rivolte a Internet con accesso DRT. Vogliono l'applicazione automatica a nuovi account e risorse. Cosa dovrebbero implementare?

AWS Firewall Manager è la soluzione ideale per gestire centralmente le policy di sicurezza in un'organizzazione AWS. Permette di definire policy per AWS WAF, gruppi di sicurezza e AWS Shield Advanced, applicandole automaticamente a tutti gli account e alle risorse specificate (come gli ALB rivolti a Internet) all'interno delle OU di destinazione. Questo garantisce l'applicazione automatica e coerente delle configurazioni di sicurezza richieste, inclusi i web ACL WAF standard, le regole dei gruppi di sicurezza (bloccando 0.0.0.0/0 tranne che per le porte approvate) e l'abilitazione di Shield Advanced con accesso DRT. Le Service Control Policies (SCP) sono utili per imporre limiti massimi alle autorizzazioni, ma non possono configurare o applicare direttamente WAF, gruppi di sicurezza o Shield Advanced. AWS Config conformance packs rilevano solo la non conformità e non applicano automaticamente le configurazioni. Amazon Inspector si concentra sulla valutazione delle vulnerabilità e della raggiungibilità della rete, non sulla configurazione centralizzata di WAF, gruppi di sicurezza o Shield Advanced.