

**Ti presentiamo una nuova esperienza di console per AWS WAF**

Ora puoi utilizzare l'esperienza aggiornata per accedere alle AWS WAF funzionalità da qualsiasi punto della console. Per ulteriori dettagli, consulta [Lavorare con la console](https://docs.aws.amazon.com/waf/latest/developerguide/working-with-console.html). 

Le traduzioni sono generate tramite traduzione automatica. In caso di conflitto tra il contenuto di una traduzione e la versione originale in Inglese, quest'ultima prevarrà.

# Raggruppamento delle risorse in Firewall Manager
<a name="fms-resource-sets"></a>

Questa sezione descrive cos'è un set di risorse ed elenca le considerazioni sull'utilizzo dei set di risorse.

Un *set di AWS Firewall Manager risorse* è una raccolta di risorse, come i firewall, che è possibile raggruppare e gestire in una politica di Firewall Manager. I set di risorse consentono ai membri dell'organizzazione di avere un controllo granulare sulle risorse da gestire in una policy. Per utilizzare i set di risorse, crea un set di risorse nella console o utilizzando l'[PutResourceSet](https://docs.aws.amazon.com/fms/2018-01-01/APIReference/API_PutResourceSet.html)API, quindi aggiungi il set di risorse alla politica di Firewall Manager.

È possibile creare e gestire set di risorse per i seguenti tipi di risorse e policy di sicurezza:


| Tipo di risorsa | Tipo di policy di sicurezza Firewall Manager | 
| --- | --- | 
| AWS Network Firewall - firewall | Politica Network Firewall: utilizza i set di risorse per importare i firewall esistenti da Network Firewall. Per informazioni sull'utilizzo dei set di risorse in una politica di Network Firewall, vedere il passaggio Importazione di firewall esistenti della [Creazione di una AWS Firewall Manager politica per AWS Network Firewall](create-policy.md#creating-firewall-manager-policy-for-network-firewall) procedura. | 

Nelle sezioni seguenti vengono descritti i requisiti per la creazione e l'eliminazione di set di risorse.

**Topics**
+ [

## Considerazioni sull'utilizzo di set di risorse in Firewall Manager
](#fms-resource-sets-considerations)
+ [

# Creazione di set di risorse in Firewall Manager
](fms-creating-resource-set.md)
+ [

# Eliminazione di un set di risorse in Firewall Manager
](fms-deleting-resource-set.md)

## Considerazioni sull'utilizzo di set di risorse in Firewall Manager
<a name="fms-resource-sets-considerations"></a>

Quando si lavora con i set di risorse, tenere presenti le seguenti considerazioni.

**Riferimenti a risorse inesistenti**  
Quando aggiungi una risorsa a un set di risorse, crei un riferimento alla risorsa utilizzando un Amazon Resource Name (ARN). Firewall Manager verifica che Amazon Resource Name (ARN) sia il formato corretto, ma Firewall Manager non verifica l'esistenza della risorsa di riferimento. Se la risorsa non esiste ancora supera la convalida ARN, Firewall Manager include il riferimento alla risorsa nel set di risorse. Se successivamente viene creata una nuova risorsa con lo stesso ARN, Firewall Manager applica i gruppi di regole dalla politica associata al set di risorse alla nuova risorsa.

**Risorse eliminate**  
Quando una risorsa in un set di risorse viene eliminata, il riferimento alla risorsa rimane nel set di risorse finché non viene rimosso dall'amministratore di Firewall Manager.

**Risorse di proprietà dell'account membro che lascia l' AWS Organizations organizzazione**  
Se un account membro lascia l'organizzazione, qualsiasi riferimento alle risorse di proprietà di quell'account membro rimarrà nel set di risorse ma non sarà più gestito da alcuna politica a cui è associato il set di risorse.

**Associazione a più politiche**  
Un set di risorse può essere associato a più policy, ma non tutti i tipi di policy supportano più policy per la gestione della stessa risorsa. Per informazioni sugli scenari non supportati, consulta la documentazione relativa al tipo di policy specifico.

# Creazione di set di risorse in Firewall Manager
<a name="fms-creating-resource-set"></a>

**Per creare un set di risorse (console)**

1. Accedi Console di gestione AWS utilizzando il tuo account amministratore di Firewall Manager, quindi apri la console Firewall Manager all'indirizzo[https://console.aws.amazon.com/wafv2/fmsv2](https://console.aws.amazon.com/wafv2/fmsv2). Per ulteriori informazioni sulla configurazione di un account amministratore di Firewall Manager, consultare [AWS Firewall Manager prerequisiti](fms-prereq.md).
**Nota**  
Per ulteriori informazioni sulla configurazione di un account amministratore di Firewall Manager, consultare [AWS Firewall Manager prerequisiti](fms-prereq.md).

1. Nel riquadro di navigazione, scegli **Set di risorse**.

1. Scegli **Crea set di risorse**.

1. Per Nome del **set di risorse, inserisci un nome** descrittivo.

1. (Facoltativo) inserite una **descrizione** per il set di risorse.

1. Scegli **Next (Successivo)**.

1. Per **Scegli risorse**, seleziona un **ID AWS account**, quindi seleziona **Scegli risorse** per aggiungere risorse possedute e gestite da questo account al set di risorse. Dopo aver selezionato le risorse, seleziona **Aggiungi** per aggiungere le risorse al set di risorse.

1. Scegli **Next (Successivo)**.

1. Per i **tag del set di risorse**, aggiungi i tag di identificazione che desideri per il set di risorse. Per ulteriori informazioni, consultare l'articolo relativo all'[utilizzo di Tag Editor](https://docs.aws.amazon.com/awsconsolehelpdocs/latest/gsg/tag-editor.html) .

1. Scegli **Next (Successivo)**.

1. Rivedi il nuovo set di risorse. Per apportare eventuali modifiche, scegliere **Edit (Modifica)** nell'area che si desidera modificare. In questo modo si torna al passaggio corrispondente della creazione guidata. Quando sei soddisfatto del set di risorse, scegli **Crea set di risorse**.

# Eliminazione di un set di risorse in Firewall Manager
<a name="fms-deleting-resource-set"></a>

Prima di poter eliminare un set di risorse, è necessario separare il set di risorse da tutte le politiche che utilizzano il set di risorse. È possibile dissociare i gruppi di risorse nella pagina di dettaglio della policy utilizzando la console o l'[PutPolicy](https://docs.aws.amazon.com/fms/2018-01-01/APIReference/API_PutPolicy.html)API.

**Per eliminare un set di risorse (console)**

1. Nel riquadro di navigazione, scegli **Set di risorse**.

1. Scegliete l'opzione accanto al set di risorse che desiderate eliminare. 

1. Scegli **Delete** (Elimina).