翻訳は機械翻訳により提供されています。提供された翻訳内容と英語版の間で齟齬、不一致または矛盾がある場合、英語版が優先します。

# AWS Network Security Manager と AWS Firewall Manager
<a name="firewall-manager"></a>

AWS Network Security Manager は、 AWS Firewall Manager を置き換えるサービスです。これら 2 つは完全に独立したサービスであり、それぞれに固有の機能と異なる料金モデルがあります。現在 AWS Firewall Manager を使用している場合は、何もする必要はありません。既存のファイアウォールとポリシーは引き続き機能します。この章では、2 つのサービスの共存方法、両方を使用する場合の優先順位、および利用可能になったときの移行の仕組みについて説明します。

AWS Network Security Manager と AWS Firewall Manager は、並行して、互いに独立して動作します。ある時点で、 AWS Firewall Manager は販売を停止し、その後動作を停止します。

## AWS Firewall Manager との共存
<a name="firewall-manager-coexistence"></a>

AWS Network Security Manager は、変更するアクションを開始しない限り、 AWS Firewall Manager で作成したファイアウォールには影響しません。Firewall Manager で AWS 作成したファイアウォールとポリシーは、終了しない限り引き続き動作します。これは、 AWS Firewall Manager が廃止された後でも当てはまります。

## 修復中の優先順位
<a name="firewall-manager-precedence"></a>

両方のサービスが動作している間、 AWS Firewall Manager で作成したファイアウォールに影響を与えるアクションを実行できます。 AWS Network Security Manager ポリシーを作成するときは、一連のターゲットリソースであるスコープに適用します。そのスコープに AWS Firewall Manager ポリシーが既に対処しているリソースが含まれている場合、修復中に AWS Network Security Manager が優先されます。この場合、 AWS Network Security Manager ポリシーとスコープは、既存の AWS Firewall Manager ファイアウォールとポリシーを上書きします。特定の動作は、選択した解決オプションによって異なります。

## AWS Firewall Manager からの計画された移行
<a name="firewall-manager-migration"></a>

 AWS Firewall Manager から AWS Network Security Manager に移行すると、ファイアウォール管理が 1 つのサービスに統合され、その機能を使用できます。移行は計画されていますが、まだ利用できません。移行が利用可能になると、 AWS Firewall Manager ポリシーを AWS Network Security Manager に移動できるようになります。移行するには、まだ導入されていない両方のサービスで新しいアクションが必要です。

計画されたプロセスでは、選択したポリシーを AWS Firewall Manager からコピーし、 AWS Network Security Manager に転送して、新しいポリシー構造に変換します。このプロセスは、 AWS Firewall Manager の元のポリシーまたは関連するファイアウォールには影響しません。