Die vorliegende Übersetzung wurde maschinell erstellt. Im Falle eines Konflikts oder eines Widerspruchs zwischen dieser übersetzten Fassung und der englischen Fassung (einschließlich infolge von Verzögerungen bei der Übersetzung) ist die englische Fassung maßgeblich.

Einrichtung AWS Manager für Netzwerksicherheit

Mit AWS Network Security Manager können Sie in zwei Organisationsmodellen arbeiten. Verwenden Sie es direkt in einem einzigen Konto oder verwenden Sie es mit AWS Organizations, um den Schutz für mehrere Konten zu verwalten. Die Einrichtungsschritte hängen davon ab, welches Modell Sie wählen.

Wählen Sie Ihr Organisationsmodell

Wählen Sie aus den folgenden Organisationsmodellen:

Einrichtung für die Verwendung mit einem einzigen Konto

Um AWS Network Security Manager in einem einzigen Konto zu verwenden, erstellen Sie eine IAM-Identität mit den entsprechenden Berechtigungen und beginnen Sie direkt mit der Nutzung des Dienstes. Sie müssen kein Administratorkonto erstellen. AWS Network Security Manager erstellt im Hintergrund automatisch eine dienstbezogene Rolle in Ihrem Konto. Fahren Sie mit Erstellen Sie eine IAM-Identität mit AWS Network Security Manager-Berechtigungen fort.

Einrichtung für die Verwendung mehrerer Konten mit AWS Organizations

Um den Schutz für mehrere Konten zu verwalten, richten Sie die erforderliche Mitgliedschaft und Konfiguration der AWS Organizations ein.

Erstellen eines AWS Network Security Manager-Administratorkonto

Dieser Schritt gilt nur für den Modus mit mehreren Konten. Nur das Verwaltungskonto der Organisation kann AWS Network Security Manager-Administratorkonten erstellen.

Nachdem Sie das Organisations-Setup abgeschlossen haben, registrieren Sie Ihr Konto als AWS Network Security Manager-Administrator. Sie können dies von der Konsole oder der AWS Befehlszeilenschnittstelle (AWS CLI) aus tun.

Wenn Sie ein Administratorkonto erstellen, erstellt AWS Network Security Manager automatisch eine dienstbezogene Rolle für alle Konten in Ihrer Organisation. Mit dieser Rolle erkennt AWS Network Security Manager Ressourcen und verwaltet die Schutzmaßnahmen in den Mitgliedskonten.

Mit AWS Network Security Manager können Sie mehrere Administratoren haben, die die Firewall-Ressourcen Ihres Unternehmens verwalten. Wenn Sie mehrere Administratoren in Ihrer Organisation einsetzen möchten, können Sie für jeden Administrator Bedingungen für den administrativen Geltungsbereich festlegen, um die Ressourcen zu definieren, die er verwalten kann. Dies gibt Ihnen die Flexibilität, innerhalb Ihrer Organisation unterschiedliche Administratorrollen zu haben, und hilft Ihnen, das Prinzip des geringsten Zugriffs beizubehalten. Beispielsweise kann ein Administrator eine Reihe von Organisationseinheiten (OUs) verwalten. Ein anderer Administrator kann nur bestimmte Richtlinientypen verwalten.

Die maximale Anzahl von Administratoren, die Sie pro Organisation haben können, finden Sie unterAWS Network Security Manager-Kontingente.

Um ein Administratorkonto mit der Konsole zu erstellen

Um ein Administratorkonto zu erstellen, verwenden Sie AWS CLI

Aufrufen der PutAdminAccount-Operation. Sie müssen einen Prioritätswert (1 bis 10) angeben.

Das folgende AWS CLI-Beispiel registriert ein Konto als AWS Network Security Manager-Administrator mit Priorität 1:

aws network-security-manager put-admin-account \
    --account-id 123456789012 \
    --priority 1

Sie können mehrere Administratorkonten mit jeweils unterschiedlicher Priorität festlegen. Optional können Sie jeden Administrator auf bestimmte Konten, Organisationseinheiten oder Firewalltypen beschränken, indem Sie einen adminScope Parameter angeben.

Um ein Administratorkonto mithilfe der Konsole zu entfernen

Erstellen Sie eine IAM-Identität mit AWS Network Security Manager-Berechtigungen

Um AWS Network Security Manager verwenden zu können, benötigen Sie eine IAM-Identität (Benutzer oder Rolle) mit Berechtigungen zum Aufrufen von AWS Network Security Manager-Vorgängen. Die IAM-Aktionen verwenden das Präfix. network-security-manager

Das folgende Beispiel für eine IAM-Richtlinie enthält drei Anweisungen. Die erste Anweisung gewährt vollen Zugriff auf alle AWS Network Security Manager-Vorgänge. Die zweite Anweisung gewährt die zusätzlichen AWS Organizations- und AWS WAF-Berechtigungen, die AWS Network Security Manager benötigt. AWS Network Security Manager verwendet diese Berechtigungen, um die Konten und Organisationseinheiten (OUs) in Ihrer Organisation zu identifizieren und die verfügbaren WAF-Regelgruppen und verwalteten Produkte aufzulisten. Diese Berechtigungen ermöglichen AWS es Network Security Manager auch, vertrauenswürdigen Zugriff zu aktivieren und einen delegierten Administrator in AWS Organizations zu registrieren. Die dritte Anweisung erteilt AWS Network Security Manager die iam:CreateServiceLinkedRole Berechtigung, die er benötigt, um seine dienstbezogene Rolle zu erstellen, die sowohl für die Verwendung mit einem Konto als auch für die Verwendung mit mehreren Konten erforderlich ist.

{
    "Version": "2012-10-17",
    "Statement": [
        {
            "Effect": "Allow",
            "Action": "network-security-manager:*",
            "Resource": "*"
        },
        {
            "Effect": "Allow",
            "Action": [
                "organizations:DescribeOrganization",
                "organizations:ListAccounts",
                "organizations:ListRoots",
                "organizations:ListOrganizationalUnitsForParent",
                "organizations:ListAccountsForParent",
                "organizations:EnableAWSServiceAccess",
                "organizations:RegisterDelegatedAdministrator",
                "wafv2:ListRuleGroups",
                "wafv2:ListAvailableManagedRuleGroups",
                "wafv2:DescribeAllManagedProducts"
            ],
            "Resource": "*"
        },
        {
            "Effect": "Allow",
            "Action": "iam:CreateServiceLinkedRole",
            "Resource": "*"
        }
    ]
}

Für den produktiven Einsatz empfehlen wir, nur die erforderlichen Mindestberechtigungen zu gewähren. Weitere Informationen finden Sie unter Identitäts- und Zugriffsmanagement für AWS Manager für Netzwerksicherheit.

Melden Sie sich an für ein AWS-Konto

Um loszulegen AWS, benötigen Sie eine AWS-Konto. Informationen zum Erstellen eines AWS-Konto finden Sie unter Erste Schritte mit einem AWS-Konto im AWS -Kontenverwaltung Referenzhandbuch.

Verwenden AWS Network Security Manager in Regionen, die standardmäßig deaktiviert sind

Um AWS Network Security Manager in einer Region zu verwenden, die standardmäßig deaktiviert ist, müssen Sie die Region sowohl für das Verwaltungskonto Ihrer Organisation als auch für das AWS Network Security Manager-Administratorkonto aktivieren. Informationen zu Regionen, die standardmäßig deaktiviert sind, und zu deren Aktivierung finden Sie unter AWS Regionen verwalten in der AWS allgemeinen Referenz.

So aktivieren Sie eine deaktivierte Region

Folgen Sie sowohl für das Organisationsverwaltungskonto als auch für das AWS Network Security Manager-Administratorkonto den Anweisungen unter Region aktivieren in der AWS Allgemeinen Referenz.