Les traductions sont fournies par des outils de traduction automatique. En cas de conflit entre le contenu d'une traduction et celui de la version originale en anglais, la version anglaise prévaudra.

Configuration AWS Responsable de la sécurité réseau

Avec AWS Network Security Manager, vous pouvez travailler selon deux modèles d'organisation. Utilisez-le directement dans un seul compte ou utilisez-le avec AWS Organizations pour gérer les protections sur plusieurs comptes. Les étapes de configuration dépendent du modèle que vous choisissez.

Choisissez votre modèle d'organisation

Choisissez parmi les modèles d'organisation suivants :

Configuration pour une utilisation avec un seul compte

Pour utiliser AWS Network Security Manager dans un seul compte, créez une identité IAM avec les autorisations appropriées et commencez à utiliser le service directement. Il n'est pas nécessaire de créer un compte administrateur. AWS Network Security Manager crée automatiquement un rôle lié à un service dans votre compte en arrière-plan. Passez à Créez une identité IAM avec AWS Autorisations du Network Security Manager.

Configuration pour une utilisation multicompte avec AWS Organizations

Pour gérer les protections sur plusieurs comptes, définissez l'adhésion et la configuration requises pour les AWS Organisations.

Création d'un AWS Compte administrateur Network Security Manager

Cette étape s'applique uniquement au mode multi-comptes. Seul le compte de gestion de l'organisation peut créer des comptes d'administrateur AWS Network Security Manager.

Après avoir terminé la configuration des Organizations, enregistrez votre compte en tant qu'administrateur AWS Network Security Manager. Vous pouvez le faire à partir de la console ou de l'interface de ligne de AWS commande (AWS CLI).

Lorsque vous créez un compte administrateur, AWS Network Security Manager crée automatiquement un rôle lié à un service dans tous les comptes de votre organisation. Grâce à ce rôle, le responsable de la sécurité AWS réseau découvre les ressources et gère les protections des comptes des membres.

AWS Network Security Manager permet à plusieurs administrateurs de gérer les ressources de pare-feu de votre entreprise. Si vous souhaitez utiliser plusieurs administrateurs dans votre organisation, vous pouvez appliquer des conditions d'étendue administrative à chaque administrateur afin de définir les ressources qu'il peut gérer. Cela vous donne la flexibilité d'avoir différents rôles d'administrateur au sein de votre organisation et vous aide à maintenir le principe de l'accès le moins privilégié. Par exemple, un administrateur peut gérer un ensemble d'unités organisationnelles (UO). Un autre administrateur ne peut gérer que des types de politiques spécifiques.

Pour connaître le nombre maximal d'administrateurs que vous pouvez avoir par organisation, consultezAWS Quotas du Network Security Manager.

Pour créer un compte administrateur à l'aide de la console

Pour créer un compte administrateur à l'aide du AWS INTERFACE DE LIGNE DE COMMANDE (CLI)

Appelez l’opération PutAdminAccount. Vous devez fournir une valeur de priorité (1 à 10).

L'exemple de AWS CLI suivant enregistre un compte en tant qu'administrateur de AWS Network Security Manager avec la priorité 1 :

aws network-security-manager put-admin-account \
    --account-id 123456789012 \
    --priority 1

Vous pouvez désigner plusieurs comptes d'administrateur, chacun ayant une priorité différente. Vous pouvez éventuellement limiter chaque administrateur à des comptes, des unités d'organisation ou des types de pare-feu spécifiques en fournissant un adminScope paramètre.

Pour supprimer un compte administrateur à l'aide de la console

Créez une identité IAM avec AWS Autorisations du Network Security Manager

Pour utiliser AWS Network Security Manager, vous avez besoin d'une identité IAM (utilisateur ou rôle) autorisée à appeler les opérations de AWS Network Security Manager. Les actions IAM utilisent le préfixenetwork-security-manager.

L'exemple de politique IAM suivant contient trois instructions. La première instruction accorde un accès complet à toutes les opérations de AWS Network Security Manager. La deuxième déclaration accorde les AWS Organizations et les autorisations AWS WAF supplémentaires dont AWS Network Security Manager a besoin. AWS Network Security Manager utilise ces autorisations pour identifier les comptes et les unités organisationnelles (UO) de votre organisation et pour répertorier les groupes de règles WAF et les produits gérés disponibles. Ces autorisations permettent également à AWS Network Security Manager d'activer un accès sécurisé et d'enregistrer un administrateur délégué dans AWS Organizations. La troisième déclaration accorde l'iam:CreateServiceLinkedRoleautorisation dont AWS Network Security Manager a besoin pour créer son rôle lié à un service, dont il a besoin pour une utilisation à compte unique ou multicompte.

{
    "Version": "2012-10-17",
    "Statement": [
        {
            "Effect": "Allow",
            "Action": "network-security-manager:*",
            "Resource": "*"
        },
        {
            "Effect": "Allow",
            "Action": [
                "organizations:DescribeOrganization",
                "organizations:ListAccounts",
                "organizations:ListRoots",
                "organizations:ListOrganizationalUnitsForParent",
                "organizations:ListAccountsForParent",
                "organizations:EnableAWSServiceAccess",
                "organizations:RegisterDelegatedAdministrator",
                "wafv2:ListRuleGroups",
                "wafv2:ListAvailableManagedRuleGroups",
                "wafv2:DescribeAllManagedProducts"
            ],
            "Resource": "*"
        },
        {
            "Effect": "Allow",
            "Action": "iam:CreateServiceLinkedRole",
            "Resource": "*"
        }
    ]
}

Pour une utilisation en production, nous vous recommandons de n'accorder que les autorisations minimales requises. Pour plus d’informations, consultez Gestion des identités et des accès pour AWS Responsable de la sécurité réseau.

Inscrivez-vous pour un Compte AWS

Pour commencer AWS, vous avez besoin d'un Compte AWS. Pour plus d'informations sur la création d'un Compte AWS, voir Getting started with an Compte AWS dans le Guide de Gestion de compte AWS référence.

Utilisation AWS Gestionnaire de sécurité réseau dans les régions désactivées par défaut

Pour utiliser AWS Network Security Manager dans une région désactivée par défaut, vous devez activer la région à la fois pour le compte de gestion de votre organisation et pour le compte administrateur AWS Network Security Manager. Pour plus d'informations sur les régions désactivées par défaut et sur la manière de les activer, consultez la section Gestion des AWS régions dans le manuel de référence AWS général.

Pour activer une région désactivée

Pour le compte de gestion des Organisations et le compte administrateur de AWS Network Security Manager, suivez les instructions de la section Activation d'une région dans le manuel de référence AWS général.