Terjemahan disediakan oleh mesin penerjemah. Jika konten terjemahan yang diberikan bertentangan dengan versi bahasa Inggris aslinya, utamakan versi bahasa Inggris.

Pengaturan AWS Manajer Keamanan Jaringan

Dengan AWS Network Security Manager, Anda dapat bekerja dalam dua model organisasi. Gunakan secara langsung dalam satu akun, atau gunakan dengan AWS Organizations untuk mengelola perlindungan di beberapa akun. Langkah-langkah pengaturan tergantung pada model yang Anda pilih.

Pilih model organisasi Anda

Pilih dari model organisasi berikut:

Menyiapkan untuk penggunaan akun tunggal

Untuk menggunakan AWS Network Security Manager dalam satu akun, buat identitas IAM dengan izin yang sesuai dan mulailah menggunakan layanan secara langsung. Anda tidak perlu membuat akun administrator. AWS Manajer Keamanan Jaringan secara otomatis membuat peran terkait layanan di akun Anda di latar belakang. Loncat ke Buat identitas IAM dengan AWS Izin Manajer Keamanan Jaringan.

Menyiapkan untuk penggunaan multi-akun dengan AWS Organizations

Untuk mengelola perlindungan di beberapa akun, buat keanggotaan dan konfigurasi AWS Organizations yang diperlukan.

Membuat AWS Akun administrator Manajer Keamanan Jaringan

Langkah ini hanya berlaku untuk mode multi-akun. Hanya akun manajemen organisasi yang dapat membuat akun administrator Manajer Keamanan AWS Jaringan.

Setelah menyelesaikan penyiapan Organizations, daftarkan akun Anda sebagai administrator AWS Network Security Manager. Anda dapat melakukan ini dari konsol atau antarmuka baris AWS perintah (AWS CLI).

Saat Anda membuat akun administrator, Manajer Keamanan AWS Jaringan secara otomatis membuat peran terkait layanan di semua akun di organisasi Anda. Dengan peran ini, Manajer Keamanan AWS Jaringan menemukan sumber daya dan mengelola perlindungan di akun anggota.

Dengan AWS Network Security Manager, Anda dapat memiliki beberapa administrator yang mengelola sumber daya firewall organisasi Anda. Jika ingin menggunakan beberapa administrator di organisasi, Anda dapat menerapkan kondisi lingkup administratif ke setiap administrator untuk menentukan sumber daya yang dapat mereka kelola. Ini memberi Anda fleksibilitas untuk memiliki peran administrator yang berbeda dalam organisasi Anda dan membantu Anda mempertahankan prinsip akses yang paling tidak istimewa. Misalnya, satu administrator dapat mengelola satu set unit organisasi (OU). Administrator lain hanya dapat mengelola jenis kebijakan tertentu.

Untuk jumlah maksimum administrator yang dapat Anda miliki per organisasi, lihatAWS Kuota Manajer Keamanan Jaringan.

Untuk membuat akun administrator menggunakan konsol

Untuk membuat akun administrator menggunakan AWS CLI

Panggil PutAdminAccount operasi. Anda harus memberikan nilai prioritas (1 hingga 10).

Contoh AWS CLI berikut mendaftarkan akun sebagai administrator Manajer Keamanan AWS Jaringan dengan prioritas 1:

aws network-security-manager put-admin-account \
    --account-id 123456789012 \
    --priority 1

Anda dapat menunjuk beberapa akun administrator, masing-masing dengan prioritas yang berbeda. Secara opsional, Anda dapat membatasi setiap administrator ke akun tertentu, OU, atau jenis firewall dengan memberikan adminScope parameter.

Untuk menghapus akun administrator menggunakan konsol

Buat identitas IAM dengan AWS Izin Manajer Keamanan Jaringan

Untuk menggunakan AWS Network Security Manager, Anda memerlukan identitas IAM (pengguna atau peran) dengan izin untuk memanggil operasi Manajer Keamanan AWS Jaringan. Tindakan IAM menggunakan awalannetwork-security-manager.

Contoh berikut kebijakan IAM berisi tiga pernyataan. Pernyataan pertama memberikan akses penuh ke semua operasi Manajer Keamanan AWS Jaringan. Pernyataan kedua memberikan izin AWS Organizations dan AWS WAF tambahan yang dibutuhkan AWS Network Security Manager. AWS Network Security Manager menggunakan izin ini untuk mengidentifikasi akun dan unit organisasi (OU) di organisasi Anda dan untuk mencantumkan grup aturan WAF yang tersedia dan produk terkelola. Izin ini juga memungkinkan AWS Network Security Manager mengaktifkan akses tepercaya dan mendaftarkan administrator yang didelegasikan di Organizations AWS . Pernyataan ketiga memberikan iam:CreateServiceLinkedRole izin yang dibutuhkan Manajer Keamanan AWS Jaringan untuk membuat peran terkait layanan, yang diperlukan untuk penggunaan akun tunggal dan multi-akun.

{
    "Version": "2012-10-17",
    "Statement": [
        {
            "Effect": "Allow",
            "Action": "network-security-manager:*",
            "Resource": "*"
        },
        {
            "Effect": "Allow",
            "Action": [
                "organizations:DescribeOrganization",
                "organizations:ListAccounts",
                "organizations:ListRoots",
                "organizations:ListOrganizationalUnitsForParent",
                "organizations:ListAccountsForParent",
                "organizations:EnableAWSServiceAccess",
                "organizations:RegisterDelegatedAdministrator",
                "wafv2:ListRuleGroups",
                "wafv2:ListAvailableManagedRuleGroups",
                "wafv2:DescribeAllManagedProducts"
            ],
            "Resource": "*"
        },
        {
            "Effect": "Allow",
            "Action": "iam:CreateServiceLinkedRole",
            "Resource": "*"
        }
    ]
}

Untuk penggunaan produksi, kami sarankan Anda hanya memberikan izin minimum yang diperlukan. Untuk informasi selengkapnya, lihat Identitas dan manajemen akses untuk AWS Manajer Keamanan Jaringan.

Mendaftar untuk Akun AWS

Untuk memulai AWS, Anda membutuhkan Akun AWS. Untuk informasi tentang membuat Akun AWS, lihat Memulai dengan Akun AWS di Panduan AWS Account Management Referensi.

Penggunaan AWS Manajer Keamanan Jaringan di Wilayah yang dinonaktifkan secara default

Untuk menggunakan Manajer Keamanan AWS Jaringan di Wilayah yang dinonaktifkan secara default, Anda harus mengaktifkan Wilayah untuk akun manajemen organisasi Anda dan akun administrator Manajer Keamanan AWS Jaringan. Untuk informasi tentang Wilayah yang dinonaktifkan secara default dan cara mengaktifkannya, lihat Mengelola AWS Wilayah di Referensi AWS Umum.

Untuk mengaktifkan Wilayah yang dinonaktifkan

Untuk akun manajemen Organizations dan akun administrator AWS Network Security Manager, ikuti panduan di Mengaktifkan Wilayah di Referensi AWS Umum.