本文為英文版的機器翻譯版本，如內容有任何歧義或不一致之處，概以英文版為準。

# 什麼是 AWS Network Security Manager？
<a name="what-is"></a>

使用 AWS Network Security Manager，您可以在組織中的一或多個帳戶和資源中集中定義和部署網路安全保護，例如 AWS WAF 和 AWS Shield Advanced 規則。您不需要個別使用每個資源，而是定義可重複使用的政策物件 （規則、範本和政策） 一次，並大規模部署它們，並持續監控以偵測和修復政策偏離。

## AWS Network Security Manager 的運作方式一目了然
<a name="what-is-how-it-works"></a>

您可以定義一組階層政策物件，並將其套用至目標範圍。最低層級的政策物件是*規則*。您可以將規則分組為 *範本*，您可以將這些範本結合為具有優先順序衝突解決*的政策*。然後，您可以選取要使用*範圍*保護的帳戶和資源，並透過發佈*部署*來強制執行您的政策。

部署之後， AWS Network Security Manager 會持續監控範圍環境和部署的政策，以檢查是否符合預期的定義。如果沒有， AWS Network Security Manager 可以選擇性地修復偏離預期組態的資源。如需資源模型、生命週期和架構的完整詳細資訊，請參閱[AWS Network Security Manager 的運作方式](concepts.md)。

## AWS Network Security Manager 的功能
<a name="what-is-features"></a>
+ **支援多種防火牆類型** – AWS Network Security Manager 支援適用於 Web ACL 組態和規則群組的 AWS WAF。受保護的資源類型包括 Amazon CloudFront 分佈、Application Load Balancer 和 Amazon API Gateway 階段。 AWS Network Security Manager 也支援 AWS Shield Advanced for DDoS 保護 Amazon CloudFront 分佈、Application Load Balancer、Classic Load Balancer 和彈性 IP 地址。
+ **可重複使用的安全組態** – 將政策物件定義為規則一次，將其分組為範本，並建立目標資源的範圍。在多個政策和部署中重複使用規則、範本和範圍。
+ **優先順序型政策合併** – 當多個政策保護相同的資源時， AWS Network Security Manager 會根據政策優先順序合併其組態，提供可預測的衝突解決方案。
+ **單一帳戶和多管理員支援** – 在單一帳戶中使用 AWS Network Security Manager，或指定多個管理員帳戶，每個帳戶都具有優先順序層級。當管理員的政策重疊時， AWS Network Security Manager 會先依管理員優先順序解決衝突，然後依每個帳戶內的政策優先順序解決衝突。
+ **草稿和作用中狀態** – 每個 AWS Network Security Manager 資源，包括規則、範本、政策、範圍和部署，都支援草稿和作用中狀態。將資源儲存為草稿，而不會影響即時保護，然後在準備好強制執行它們時發佈。
+ **版本化快照** – 每個 AWS Network Security Manager 資源，包括規則、範本、政策、範圍和部署，都支援不可變的版本編號快照。使用版本控制來保留已知良好的 AWS Network Security Manager 資源組態。
+ **Protected-resource 同步診斷** – 對於每個範圍內的資源，請參閱確切哪些設定不同步以及原因，以及與每個組態欄位的實際值相比的預期設定。
+ **自動修復** – 選擇性地讓 AWS Network Security Manager 自動修復out-of-sync的資源，並將其與預期的組態保持一致，而無需手動介入。
+ **自然語言規則產生** – 使用 `GenerateRuleConfiguration`操作以純語言描述規則，並接收由 Amazon Bedrock 提供支援的對應組態 JSON。

## 使用案例
<a name="what-is-use-cases"></a>

以下是 AWS Network Security Manager 的常見使用案例：
+ **跨所有帳戶強制執行基準 AWS WAF 規則** – 定義一組 AWS WAF 規則群組，每個面向網際網路的應用程式都必須使用，然後將其部署到整個組織中。 AWS Network Security Manager 會自動將規則套用到新的範圍內資源。
+ **跨特定資源建立特定的自訂或例外 AWS WAF 規則** – 定義一組 WAF AWS 規則，這些規則僅適用於一組特定的資源。此集可以是您透過 AWS 帳戶 ID、OU、標籤或 Amazon Resource Name (ARNs) 識別的特定業務單位或應用程式。
+ **驗證面向網際網路的資源上的 DDoS 保護** – 建立範圍為公有資源類型的 AWS Shield Advanced 政策，並將其部署到整個組織，以便重要資源啟用 DDoS 保護。
+ **偵測和修復組態偏離** – 使用同步狀態監控來識別防火牆組態已從預期狀態偏離的資源，並選擇性地啟用自動修復，使其恢復合規。
+ 將**安全管理委派給多個團隊** – 指定具有不同優先順序層級和特定帳戶、組織單位或防火牆類型範圍存取權的多個管理員帳戶，讓團隊能夠在定義的界限內管理自己的安全政策。

## 相關服務
<a name="what-is-related-services"></a>
+ **AWS WAF** – 使用 AWS WAF 保護您的 Web 應用程式和 APIs 不受可能影響可用性、危及安全性或消耗過多資源的常見 Web 入侵和機器人影響。 AWS Network Security Manager 使用 AWS WAF 為組織中的單一帳戶或跨帳戶的資源建立和管理 Web ACLs 和規則群組。
+ **AWS Shield Advanced** – 受管 DDoS 保護服務，可為執行 的應用程式提供擴充的保護 AWS。 AWS Network Security Manager 使用 Shield Advanced 為單一帳戶或您組織中的帳戶中的資源提供 DDoS 保護。
+ **AWS Organizations** – 協助您在 AWS 資源成長和擴展時集中管理環境。 AWS Network Security Manager 需要 AWS Organizations 跨成員帳戶管理保護。
+ **AWS Config** – 可讓您評估、稽核和評估 AWS 資源組態的服務。 AWS Network Security Manager 使用服務連結 AWS 的 Config 記錄器來探索成員帳戶中的資源。

## 存取 AWS Network Security Manager
<a name="what-is-accessing"></a>

您可以透過下列界面存取 AWS Network Security Manager：

AWS 管理主控台  
用於管理 AWS Network Security Manager 資源的 Web 型界面。  
在 https：//[https://console.aws.amazon.com/network-security-manager/](https://console.aws.amazon.com/network-security-manager/) 開啟 AWS Network Security Manager 主控台。

AWS 命令列界面 (AWS CLI)  
提供 AWS Network Security Manager 操作的命令。如需詳細資訊，請參閱 [AWS CLI 指令參考](https://docs.aws.amazon.com/cli/latest/reference/)。

AWS SDKs  
AWS 提供 SDKs其中包含適用於各種程式設計語言和平台的程式庫和範本程式碼。SDKs提供便捷的方式來建立對 AWS Network Security Manager 的程式設計存取。如需詳細資訊，請參閱 [Amazon Web Services 適用工具](https://aws.amazon.com/tools/)。

AWS Network Security Manager API  
透過 HTTPS 使用 JSON 的 REST API。API 端點格式為 `network-security-manager.{{{region}}}.api.aws`。如需詳細資訊，請參閱 [AWS Network Security Manager API 參考](https://docs.aws.amazon.com/network-security-manager/latest/APIReference/)。

若要開始使用 AWS Network Security Manager，請參閱 [設定 AWS Network Security Manager](setting-up.md)和 [部署您的第一個網路安全保護](getting-started.md)。

## 定價
<a name="what-is-pricing"></a>

您需為 AWS Network Security Manager 監控和保護的每個範圍內資源付費。您部署的基礎安全服務會收取額外費用，例如 AWS WAF 和 AWS Shield Advanced。如需詳細的定價資訊，請參閱 AWS 網站上的 [AWS Network Security Manager 定價](https://aws.amazon.com/network-security-manager/pricing/)。

## 您是第一次使用 的新手嗎？
<a name="what-is-first-time"></a>

如果您是第一次使用 AWS Network Security Manager，我們建議您依序閱讀下列主題：

1. [AWS Network Security Manager 的運作方式](concepts.md) – 了解資源模型、生命週期狀態、政策合併和同步。

1. [設定 AWS Network Security Manager](setting-up.md) – 完成使用 AWS Network Security Manager 的先決條件。

1. [部署您的第一個網路安全保護](getting-started.md) – 逐步解說建立您第一個部署的end-to-end教學課程。