AWS Firewall Manager

Qué es: AWS Firewall Manager define reglas de protección una vez y las aplica de forma automática en todas las cuentas y recursos de tu organización.

• Qué gestiona: reglas de AWS WAF, la protección de Shield Advanced (Sesión 15), security groups y network ACL (Sesión 6), y otros firewalls de red.
• Automático: cuando entra una cuenta nueva a la organización o se crea un recurso que encaja, como otro Application Load Balancer, recibe la protección sin que nadie haga nada.
• Requisitos: Organizations, una cuenta administradora de Firewall Manager y AWS Config activo (Sesión 14) en las cuentas.
• Precio: unos 100 dólares al mes por política y Región, más el uso de WAF y Config. Las políticas de Shield Advanced no cobran esa cuota.

Analogía: el manual de seguridad que la oficina central envía a todas sus sucursales, incluidas las que abren mañana. Dónde falla la analogía: el manual lo escribe la central. Firewall Manager no inventa reglas: distribuye las de WAF, Shield o security groups que tú defines.

Ejemplo real: Boletos Faro tiene 40 cuentas, una por evento grande. Con una política de Firewall Manager, toda web ACL de sus ALB lleva las reglas contra inyección SQL. Cada cuenta nueva queda protegida al entrar a la organización.

Úsalo cuando: debas aplicar las mismas reglas de firewall en muchas cuentas y vigilar que nadie las quite. No lo uses cuando: tengas una sola cuenta; ahí configuras WAF o el security group directamente.