As traduções são geradas por tradução automática. Em caso de conflito entre o conteúdo da tradução e da versão original em inglês, a versão em inglês prevalecerá.
# O que é AWS Gerente de segurança de rede?
Com o AWS Network Security Manager, você pode definir e implantar centralmente proteções de segurança de rede, como as regras WAF AWS e AWS Shield Advanced, em uma ou mais contas e recursos em sua organização. Em vez de trabalhar com cada recurso individualmente, você define objetos de política reutilizáveis (regras, modelos e políticas) uma vez e os implanta em grande escala, com monitoramento contínuo para detectar e corrigir desvios de políticas.
## Como AWS O Network Security Manager funciona em um piscar de olhos
Você define um conjunto de objetos de política hierárquica e os aplica aos escopos de destino. O nível mais baixo dos objetos de política são *as regras*. Você pode agrupar regras em *modelos*, que podem ser combinados em *políticas com resolução* de conflitos baseada em prioridades. Em seguida, você seleciona contas e recursos para proteger com um *escopo* e aplica suas políticas publicando uma *implantação*.
Após a implantação, o AWS Network Security Manager monitora continuamente o ambiente com escopo e as políticas implantadas para verificar se elas correspondem às definições pretendidas. Caso contrário, o AWS Network Security Manager pode, opcionalmente, corrigir recursos que se desviam da configuração pretendida. Para obter detalhes completos sobre o modelo de recursos, o ciclo de vida e a arquitetura, consulte. [Como AWS O Network Security Manager funciona](concepts.md)
## Características do AWS Gerente de segurança de rede
+ **Support para vários tipos de firewall** — O AWS Network Security Manager oferece suporte a AWS WAF para configurações de ACL da web e grupos de regras. Os tipos de recursos protegidos incluem CloudFront distribuições da Amazon, Application Load Balancers e estágios do Amazon API Gateway. AWS O Network Security Manager também oferece suporte ao AWS Shield Advanced para proteção contra DDoS de CloudFront distribuições da Amazon, Application Load Balancers, Classic Load Balancers e endereços IP elásticos.
+ **Configurações de segurança reutilizáveis** — defina objetos de política uma vez como regras, agrupe-os em modelos e crie escopos para direcionar recursos. Reutilize regras, modelos e escopos em várias políticas e implantações.
+ **Priority-based mesclagem de políticas** — Quando várias políticas protegem o mesmo recurso, o AWS Network Security Manager mescla suas configurações com base na prioridade da política, fornecendo uma resolução previsível de conflitos.
+ **Single-account e suporte a vários administradores** — Use o AWS Network Security Manager em uma única conta ou designe várias contas de administrador, cada uma com um nível de prioridade. Quando as políticas dos administradores se sobrepõem, o AWS Network Security Manager resolve os conflitos primeiro pela prioridade do administrador e depois pela prioridade da política em cada conta.
+ **Estados preliminares e ativos** — Cada recurso do AWS Network Security Manager, incluindo regras, modelos, políticas, escopos e implantações, oferece suporte aos estados Rascunho e Ativo. Salve recursos como rascunho sem afetar as proteções ativas e publique quando estiver pronto para aplicá-las.
+ **Instantâneos com versão** — Cada recurso do AWS Network Security Manager, incluindo regras, modelos, políticas, escopos e implantações, oferece suporte a instantâneos imutáveis e numerados por versão. Use o controle de versão para preservar as configurações de recursos do AWS Network Security Manager em boas condições.
+ **Protected-resource diagnóstico de sincronização** — Para cada recurso dentro do escopo, veja exatamente quais configurações estão fora de sincronia e por quê, com as configurações esperadas em comparação com os valores reais de cada campo de configuração.
+ **Correção automática** — opcionalmente, habilite o AWS Network Security Manager para corrigir automaticamente os recursos fora de sincronia e alinhá-los com a configuração pretendida sem intervenção manual.
+ **Natural-language geração de regras** — Use a `GenerateRuleConfiguration` operação para descrever uma regra em linguagem simples e receber a configuração correspondente JSON, desenvolvida pelo Amazon Bedrock.
## Casos de uso
A seguir estão os casos de uso comuns do AWS Network Security Manager:
+ **Aplique as regras básicas do AWS WAF em todas as contas** — defina um conjunto de grupos de regras do AWS WAF que todo aplicativo voltado para a Internet deve usar e, em seguida, implante-os em toda a organização. AWS O Network Security Manager aplica automaticamente as regras aos novos recursos dentro do escopo à medida que eles entram no escopo.
+ **Crie regras específicas de AWS WAF personalizadas ou de exceção em recursos específicos** — Defina um conjunto de regras de AWS WAF que se apliquem somente a um conjunto específico de recursos. Esse conjunto pode ser uma unidade de negócios ou aplicativo específico que você identifica por ID AWS da conta, OU, tag ou Amazon Resource Names (ARNs).
+ **Verifique a proteção contra DDoS em recursos voltados para a Internet —** Crie uma política AWS Shield Advanced com escopo para tipos de recursos públicos e implante-a em toda a organização para que recursos críticos tenham a proteção contra DDoS ativada.
+ **Detecte e corrija desvios de configuração** — Use o monitoramento do status de sincronização para identificar recursos cujas configurações de firewall saíram do estado pretendido e, opcionalmente, habilite a correção automática para trazê-los de volta à conformidade.
+ **Delegue o gerenciamento de segurança a várias equipes** — designe várias contas de administrador com diferentes níveis de prioridade e acesso limitado a contas, unidades organizacionais ou tipos de firewall específicos, permitindo que as equipes gerenciem suas próprias políticas de segurança dentro de limites definidos.
## Serviços relacionados
+ **AWS WAF** — Use o AWS WAF para proteger seus aplicativos e APIs da Web contra explorações e bots comuns da Web que podem afetar a disponibilidade, comprometer a segurança ou consumir recursos excessivos. AWS O Network Security Manager usa o AWS WAF para criar e gerenciar ACLs da web e grupos de regras para recursos em uma única conta ou em várias contas em sua organização.
+ **AWS Shield Advanced** — Um serviço gerenciado de proteção contra DDoS que fornece proteções expandidas para seus aplicativos em execução. AWS AWS O Network Security Manager usa o Shield Advanced para fornecer proteções contra DDoS para recursos em uma única conta ou em várias contas em sua organização.
+ **AWS Organizations** — Ajuda você a gerenciar e governar centralmente seu ambiente à medida que você cresce e escala seus AWS recursos. AWS O Network Security Manager exige que AWS as Organizations gerenciem as proteções nas contas dos membros.
+ **AWS Config** — Um serviço que permite avaliar, auditar e avaliar as configurações de seus recursos. AWS AWS O Network Security Manager usa um gravador AWS Config vinculado ao serviço para descobrir recursos em suas contas de membros.
## Acesso AWS Gerente de segurança de rede
Você pode acessar o AWS Network Security Manager por meio das seguintes interfaces:
AWS Console de gerenciamento
Uma interface baseada na web para gerenciar os recursos do AWS Network Security Manager.
Abra o console do AWS Network Security Manager em [https://console.aws.amazon.com/network-security-manager/](https://console.aws.amazon.com/network-security-manager/).
AWS Interface de linha de comando (AWS CLI)
Fornece comandos para as operações do AWS Network Security Manager. Para obter mais informações, consulte a opção [AWS Referência de comandos da CLI](https://docs.aws.amazon.com/cli/latest/reference/).
AWS SDKs
AWS fornece SDKs que consistem em bibliotecas e exemplos de código para várias linguagens e plataformas de programação. Os SDKs fornecem uma maneira conveniente de criar acesso programático ao AWS Network Security Manager. Para obter mais informações, consulte [Ferramentas para a Amazon Web Services](https://aws.amazon.com/tools/).
AWS API do Gerenciador de Segurança de Rede
Uma API REST que usa JSON sobre HTTPS. O formato do endpoint da API é`network-security-manager.{{{region}}}.api.aws`. Para obter mais informações, consulte a [Referência da API do AWS Network Security Manager](https://docs.aws.amazon.com/network-security-manager/latest/APIReference/).
Para começar a usar o AWS Network Security Manager, consulte [Configurar AWS Gerente de segurança de rede](setting-up.md) [Implemente sua primeira proteção de segurança de rede](getting-started.md) e.
## Preços
Você paga por cada recurso dentro do escopo que o AWS Network Security Manager monitora e protege. Cobranças adicionais se aplicam aos serviços de segurança subjacentes que você implanta, como AWS WAF e AWS Shield Advanced. Para obter informações detalhadas sobre preços, consulte os [preços do AWS Network Security Manager](https://aws.amazon.com/network-security-manager/pricing/) no AWS site.
## Você é um usuário iniciante do ?
Se você for um usuário iniciante do AWS Network Security Manager, recomendamos que você leia os tópicos a seguir na ordem:
1. [Como AWS O Network Security Manager funciona](concepts.md)— Saiba mais sobre o modelo de recursos, os estados do ciclo de vida, a fusão de políticas e a sincronização.
1. [Configurar AWS Gerente de segurança de rede](setting-up.md)— Preencha os pré-requisitos para usar o AWS Network Security Manager.
1. [Implemente sua primeira proteção de segurança de rede](getting-started.md)— Veja um tutorial completo que cria sua primeira implantação.