Las traducciones son generadas a través de traducción automática. En caso de conflicto entre la traducción y la version original de inglés, prevalecerá la version en inglés.

Configuración AWS Gerente de seguridad de red

Con AWS Network Security Manager, puede trabajar en dos modelos organizativos. Úselo directamente en una sola cuenta o úselo con AWS Organizations para administrar las protecciones en varias cuentas. Los pasos de configuración dependen del modelo que elija.

Elige tu modelo organizativo

Elige entre los siguientes modelos organizativos:

Configuración para el uso de una sola cuenta

Para usar AWS Network Security Manager en una sola cuenta, cree una identidad de IAM con los permisos adecuados y comience a usar el servicio directamente. No necesita crear una cuenta de administrador. AWS Network Security Manager crea automáticamente un rol vinculado a un servicio en su cuenta en segundo plano. Vaya a Cree una identidad de IAM con AWS Permisos de Network Security Manager.

Se configura para el uso de varias cuentas con AWS Organizations

Para administrar las protecciones en varias cuentas, establezca la membresía y la configuración de AWS Organizations requeridas.

Crear un AWS Cuenta de administrador de Network Security Manager

Este paso se aplica únicamente al modo multicuenta. Solo la cuenta de administración de la organización puede crear cuentas de administrador de AWS Network Security Manager.

Tras completar la configuración de Organizations, registre su cuenta como administrador AWS de Network Security Manager. Puede hacerlo desde la consola o la interfaz de línea de AWS comandos (AWS CLI).

Al crear una cuenta de administrador, AWS Network Security Manager crea automáticamente un rol vinculado al servicio en todas las cuentas de la organización. Con esta función, AWS Network Security Manager descubre los recursos y administra las protecciones de las cuentas de los miembros.

Con AWS Network Security Manager, puede tener varios administradores que administren los recursos de firewall de su organización. Si desea utilizar varios administradores en su organización, puede aplicar condiciones de ámbito administrativo a cada administrador para definir los recursos que pueden administrar. Esto le da la flexibilidad de tener diferentes funciones de administrador en su organización y le ayuda a mantener el principio del acceso con menos privilegios. Por ejemplo, un administrador puede administrar un conjunto de unidades organizativas (OU). Otro administrador solo puede administrar tipos de políticas específicos.

Para ver el número máximo de administradores que puede tener por organización, consulte AWS Cuotas de Network Security Manager.

Para crear una cuenta de administrador mediante la consola

Para crear una cuenta de administrador mediante el AWS CLI

Llame a la operación PutAdminAccount. Debe proporcionar un valor de prioridad (del 1 al 10).

El siguiente ejemplo de AWS CLI registra una cuenta como administrador de AWS Network Security Manager con prioridad 1:

aws network-security-manager put-admin-account \
    --account-id 123456789012 \
    --priority 1

Puede designar varias cuentas de administrador, cada una con una prioridad diferente. Si lo desea, puede limitar a cada administrador a cuentas, unidades organizativas o tipos de firewall específicos proporcionando un adminScope parámetro.

Para eliminar una cuenta de administrador mediante la consola

Cree una identidad de IAM con AWS Permisos de Network Security Manager

Para usar AWS Network Security Manager, necesita una identidad de IAM (usuario o rol) con permisos para llamar a las operaciones de AWS Network Security Manager. Las acciones de IAM utilizan el prefijo. network-security-manager

El siguiente ejemplo de política de IAM contiene tres declaraciones. La primera declaración otorga acceso total a todas las operaciones AWS de Network Security Manager. La segunda declaración otorga los permisos adicionales de AWS Organizations y AWS WAF que AWS Network Security Manager necesita. AWS Network Security Manager utiliza estos permisos para identificar las cuentas y las unidades organizativas (OU) de su organización y para enumerar los grupos de reglas de WAF y los productos gestionados disponibles. Estos permisos también permiten a AWS Network Security Manager habilitar el acceso confiable y registrar un administrador delegado en AWS Organizations. La tercera declaración otorga el iam:CreateServiceLinkedRole permiso que AWS Network Security Manager necesita para crear su función vinculada al servicio, que se requiere tanto para el uso de una sola cuenta como de varias cuentas.

{
    "Version": "2012-10-17",
    "Statement": [
        {
            "Effect": "Allow",
            "Action": "network-security-manager:*",
            "Resource": "*"
        },
        {
            "Effect": "Allow",
            "Action": [
                "organizations:DescribeOrganization",
                "organizations:ListAccounts",
                "organizations:ListRoots",
                "organizations:ListOrganizationalUnitsForParent",
                "organizations:ListAccountsForParent",
                "organizations:EnableAWSServiceAccess",
                "organizations:RegisterDelegatedAdministrator",
                "wafv2:ListRuleGroups",
                "wafv2:ListAvailableManagedRuleGroups",
                "wafv2:DescribeAllManagedProducts"
            ],
            "Resource": "*"
        },
        {
            "Effect": "Allow",
            "Action": "iam:CreateServiceLinkedRole",
            "Resource": "*"
        }
    ]
}

Para uso en producción, le recomendamos que conceda únicamente los permisos mínimos necesarios. Para obtener más información, consulte Administración de identidad y acceso para AWS Administrador de seguridad de red.

Inscríbase para obtener una Cuenta de AWS

Para empezar AWS, necesitas un Cuenta de AWS. Para obtener información sobre cómo crear un Cuenta de AWS, consulte Cómo empezar con un Cuenta de AWS en la Guía de AWS Account Management referencia.

Utilización AWS Administrador de seguridad de red en las regiones que están deshabilitadas de forma predeterminada

Para usar AWS Network Security Manager en una región que está deshabilitada de forma predeterminada, debe habilitar la región tanto para la cuenta de administración de su organización como para la cuenta de administrador de AWS Network Security Manager. Para obtener información sobre las regiones que están deshabilitadas de forma predeterminada y cómo habilitarlas, consulte Gestión de AWS regiones en la Referencia AWS general.

Habilitación de una región deshabilitada

Tanto para la cuenta de administración de Organizations como para la cuenta de administrador de AWS Network Security Manager, siga las instrucciones de Habilitar una región en la Referencia AWS general.