Firewall Manager での AWS WAF ポリシーの使用

このセクションでは、Firewall Manager で AWS WAF ポリシーを使用する方法について説明します。Firewall Manager AWS WAF ポリシーでは、ポリシーの範囲内にあるすべてのリソースを保護するために使用する AWS WAF ルールグループを指定します。ポリシーを適用すると、Firewall Manager は、指定されたルールグループおよびその他のポリシー設定を使用して、範囲内のリソースACLsのウェブ管理を開始します。

ポリシーを設定して、対象ACLs範囲内のリソースのすべての新しいウェブを作成および管理し、ACLs既に使用されているウェブを置き換えることができます。または、対象範囲内のリソースに既に関連付けACLsられているウェブを保持するようにポリシーを設定し、ポリシーで使用できるように改良することもできます。この 2 番目のオプションでは、Firewall Manager は、ウェブACLの関連付けがまだないリソースACLsに対してのみ新しいウェブを作成します。

作成方法にかかわらず、Firewall Manager ACLsが管理するウェブでは、Firewall Manager ポリシーで定義したルールグループに加えて、個々のアカウントが独自のルールとルールグループを管理できます。

Firewall Manager AWS WAF ポリシーを作成する手順については、「」を参照してくださいの AWS Firewall Manager ポリシーの作成 AWS WAF。