Comment configurer AWS Firewall Manager pour mon compte AWS ?

Résolution

Suivez ces étapes pour configurer Firewall Manager afin de gérer les politiques de sécurité de votre organisation dans AWS Organizations.

Configurer les AWS Organizations

1.    Choisissez un compte AWS à utiliser comme compte de gestion pour votre organisation.

2.    Ouvrez la console AWS Organizations avec votre compte de gestion.

3.    Choisissez Créer une organisation. L'organisation est créée avec toutes les fonctionnalités activées par défaut.

Important : Votre organisation doit être activée avec toutes les fonctionnalités pour pouvoir utiliser Firewall Manager.

4.    (Facultatif) Vous pouvez créer un nouveau compte membre ou inviter un compte AWS existant à devenir un compte membre de votre organisation.

Pour plus d'informations, consultez l'article Comment démarrer avec AWS Organizations ?

Configuration du gestionnaire de pare-feu

1.    Ouvrez la console Firewall Manager avec votre compte de gestion, puis choisissez Commencer.

2.    Dans ID de compte administrateur, entrez le compte AWS à définir en tant qu'administrateur du Firewall Manager.

3.    Choisissez Définir un compte administrateur.

Pour plus d'informations, consultez la section Gestion de l'administrateur d'AWS Firewall Manager.

Configuration d'AWS Config

1.    Ouvrez la console AWS Config avec votre compte administrateur de Firewall Manager.

2.    Activez AWS Config pour chacun des comptes de membre de vos AWS Organizations (y compris votre compte administrateur de Firewall Manager) à l'aide de la configuration en 1 clic. Vous pouvez également utiliser la configuration manuelle.

Important : Assurez-vous d'activer AWS Config pour chaque région AWS qui contient les ressources que vous souhaitez protéger.

3.    (Facultatif) Si vous ne souhaitez pas activer AWS Config pour toutes les ressources, activez le type de politiques de Firewall Manager que vous souhaitez utiliser.

(Facultatif) Configurer AWS Resource Access Manager (AWS RAM)

Vous pouvez également configurer le partage de ressources avec les organisations AWS à l'aide d'AWS RAM.

1.    Ouvrez la console AWS RAM.

2.    Dans le volet de navigation, choisissez Paramètres.

3.    Cochez la case Activer le partage avec les organisations, puis sélectionnez Enregistrer les paramètres.

Remarque : Le partage des ressources étant configuré pour les comptes de votre organisation, vous pouvez partager des ressources sans utiliser d'invitations.

Pour plus d'informations, consultez la section Configurer le partage des ressources au sein des organisations AWS.

Informations connexes

Gestion des comptes AWS au sein de votre organisation

Prérequis pour AWS Firewall Manager