翻訳は機械翻訳により提供されています。提供された翻訳内容と英語版の間で齟齬、不一致または矛盾がある場合、英語版が優先します。

AWS Network Security Manager のセットアップ

AWS Network Security Manager を使用すると、2 つの組織モデルで作業できます。1 つのアカウントで直接使用するか、 AWS Organizations で使用して、複数のアカウントにわたる保護を管理します。セットアップ手順は、選択したモデルによって異なります。

組織モデルを選択する

次の組織モデルから選択します。

シングルアカウント使用のための のセットアップ

1 つのアカウントで AWS Network Security Manager を使用するには、適切なアクセス許可を持つ IAM ID を作成し、サービスを直接使用を開始します。管理者アカウントを作成する必要はありません。 AWS Network Security Manager は、アカウントにサービスにリンクされたロールをバックグラウンドで自動的に作成します。「AWS Network Security Manager のアクセス許可を持つ IAM ID を作成する」へ進んでください。

AWS Organizations でのマルチアカウント使用の設定

複数のアカウントで保護を管理するには、必要な AWS Organizations メンバーシップと設定を確立します。

AWS Network Security Manager 管理者アカウントの作成

このステップは、マルチアカウントモードにのみ適用されます。 AWS Network Security Manager 管理者アカウントを作成できるのは、組織の管理アカウントのみです。

Organizations のセットアップが完了したら、アカウントを AWS Network Security Manager 管理者として登録します。これを行うには、 コンソールまたは コマンドラインインターフェイス (AWS CLI) AWS を使用します。

管理者アカウントを作成すると、 AWS Network Security Manager は組織内のすべてのアカウントにサービスにリンクされたロールを自動的に作成します。このロールにより、 AWS Network Security Manager はメンバーアカウントのリソースを検出し、保護を管理します。

AWS Network Security Manager を使用すると、組織のファイアウォールリソースを管理する複数の管理者を設定できます。組織内で複数の管理者を使用する場合は、各管理者に管理範囲条件を適用して、管理できるリソースを定義できます。これにより、組織内で異なる管理者ロールを持つ柔軟性が得られ、最小特権アクセスの原則を維持するのに役立ちます。たとえば、1 人の管理者が組織単位 (OUs) のセットを管理できます。別の管理者は、特定のポリシータイプのみを管理できます。

組織ごとに配置できる管理者の最大数については、「AWS Network Security Manager のクォータ」を参照してください。

コンソールを使用して管理者アカウントを作成するには

CLI AWS を使用して管理者アカウントを作成するには

PutAdminAccount 操作を呼び出します。優先度値 (1～10) を指定する必要があります。

次の CLI AWS の例では、優先度 1 の AWS Network Security Manager 管理者としてアカウントを登録します。

aws network-security-manager put-admin-account \
    --account-id 123456789012 \
    --priority 1

複数の管理者アカウントを指定でき、それぞれに異なる優先順位が付けられます。必要に応じて、 adminScopeパラメータを指定することで、各管理者を特定のアカウント、OUs、またはファイアウォールタイプに制限できます。

コンソールを使用して管理者アカウントを削除するには

AWS Network Security Manager のアクセス許可を持つ IAM ID を作成する

AWS Network Security Manager を使用するには、 AWS Network Security Manager オペレーションを呼び出すアクセス許可を持つ IAM ID (ユーザーまたはロール) が必要です。IAM アクションはプレフィックス を使用しますnetwork-security-manager。

次の IAM ポリシーの例には、3 つのステートメントが含まれています。最初のステートメントは、すべての AWS Network Security Manager オペレーションへのフルアクセスを許可します。2 番目のステートメントは、 AWS Network Security Manager が必要とする追加の AWS Organizations および AWS WAF アクセス許可を付与します。 AWS Network Security Manager は、これらのアクセス許可を使用して、組織内のアカウントと組織単位 (OUs) を識別し、使用可能な WAF ルールグループとマネージド製品を一覧表示します。これらのアクセス許可により、 AWS Network Security Manager は信頼されたアクセスを有効にし、委任された管理者 AWS を Organizations に登録することもできます。3 番目のステートメントは、 AWS Network Security Manager がサービスにリンクされたロールを作成するために必要なiam:CreateServiceLinkedRoleアクセス許可を付与します。これは、シングルアカウントとマルチアカウントの両方で必要です。

{
    "Version": "2012-10-17",
    "Statement": [
        {
            "Effect": "Allow",
            "Action": "network-security-manager:*",
            "Resource": "*"
        },
        {
            "Effect": "Allow",
            "Action": [
                "organizations:DescribeOrganization",
                "organizations:ListAccounts",
                "organizations:ListRoots",
                "organizations:ListOrganizationalUnitsForParent",
                "organizations:ListAccountsForParent",
                "organizations:EnableAWSServiceAccess",
                "organizations:RegisterDelegatedAdministrator",
                "wafv2:ListRuleGroups",
                "wafv2:ListAvailableManagedRuleGroups",
                "wafv2:DescribeAllManagedProducts"
            ],
            "Resource": "*"
        },
        {
            "Effect": "Allow",
            "Action": "iam:CreateServiceLinkedRole",
            "Resource": "*"
        }
    ]
}

本番稼働用には、必要な最小限のアクセス許可のみを付与することをお勧めします。詳細については、「AWS Network Security Manager の Identity and Access Management」を参照してください。

にサインアップする AWS アカウント

の使用を開始するには AWS、 が必要です AWS アカウント。の作成の詳細については AWS アカウント、「 AWS アカウント管理 リファレンスガイド」の「 の開始方法 AWS アカウント」を参照してください。

デフォルトでは無効になっているリージョンでの AWS Network Security Manager の使用

デフォルトでは無効になっているリージョンで AWS Network Security Manager を使用するには、組織の管理アカウントと AWS Network Security Manager 管理者アカウントの両方でリージョンを有効にする必要があります。デフォルトでは無効になっているリージョンとその有効化方法については、AWS 「 全般のリファレンス」のAWS 「リージョンの管理」を参照してください。

無効にしたリージョンを有効にするには

Organizations 管理アカウントと AWS Network Security Manager 管理者アカウントの両方について、AWS 「 全般のリファレンス」の「リージョンの有効化」のガイダンスに従ってください。