本文属于机器翻译版本。若本译文内容与英语原文存在差异，则一律以英文原文为准。

# 演练：使用 AWS Control Tower 中设置安全组 AWS Firewall Manager
<a name="firewall-setup-walkthrough"></a>

该视频向您展示了如何使用 AWS 防火墙管理器服务来改进 AWS Control Tower 的网络安全。可以指定已启用的安全管理员账户来设置安全组。您将了解如何为 AWS Control Tower 组织配置安全策略和实施安全规则，以及如何通过自动应用策略来修复不合规的资源。您可以查看适用于组织中的每个账户和资源（如 Amazon EC2 实例）的安全组。

您可以创建自己的防火墙策略，也可以从受信任的供应商处订阅规则。

## 使用 Fi AWS rewall Manager 设置安全组
<a name="firewall-manager-video"></a>

本视频（8:02）介绍了如何为 AWS Control Tower 中的资源和工作负载提高网络基础设施安全性。为了更好地观看，请选择视频右下角的图标以将其放大为全屏。可以使用字幕。

[![AWS Videos](http://img.youtube.com/vi/wocz0drq8-8/0.jpg)](http://www.youtube.com/watch?v=wocz0drq8-8)


有关更多信息，请参阅[有关如何设置 AWS WAF 的文档](https://docs.aws.amazon.com//waf/latest/developerguide/setting-up-waf.html)。