Share特に大規模な組織では、しばしば、分散制御と集中化制御との間で論争が起きます。分散制御モデルの場合、特殊化したローカルなニーズに対して、迅速に対応することができますが、集中化制御モデルの場合、すべてのチームが関与するグローバルなイニシアチブや課題に対して、適切なレベルの監視を行うことができます。アカウント、開発チーム、およびアプリケーションを含むようになったとき、この問題が発生することを見てきました。リソースを最適の場所にデプロイしつつ、敏捷性および反応性を向上させているという事実に惚れています。この多様性とスケーリングは、セキュリティやコンプライアンスの観点からは、新しい課題を露呈します。自由なイノベーションは、重要なデータを保護し、脅威が出現したときに迅速に対応するというニーズとバランスが取れている必要があります。シールドなど、保護機能の広範囲にわたるセットを提供してきました。当社の顧客はこれらのオプションを最大限に活用してきましたが、一方で、単一の集中化した場所から管理する機能を求める声も多く聞かれました。ファイアウォールマネージャーはまさにこのような顧客のために作られました。アカウントの使用して、必要ないかなるリージョンにおけるアプリケーションをもホストするという自由を与えることを実現します。開発者は開発が可能になり、革新者は革新が可能になる一方で、セキュリティイチームは、潜在的脅威および実際の攻撃に、迅速、統一的、かつグローバルに対応する能力を獲得します。セキュリティチームは、ファイアウォールマネージャーを使用した場合、アカウントおよびアプリケーションすべてを対象とする自動ポリシー強制機能を通じて、新規および既存のアプリケーションが組織全体のセキュリティポリシーを遵守することを確信することができます。リソースを見つけた場合、数分以内にコンプライアンスを確立することができます。シールドアドバンストプロテクションを含む名前付きポリシーを中心に構築されます。リソースセットに適用されます。ポリシーは、マッチングしたすべてのリソースに自動的に適用されます。あなたが選択するそのサブセットに適用されます。ルールを含めることができます。これにより、セキュリティチームは、既存のオンプレミスセキュリティ環境をクラウド内で再現することができます。つの前提条件があります。Organizationsを使用して、すべての機能を有効にしておく必要があります。詳細については、「組織の作成」を参照してください。つをファイアウォールマネージャーの管理者として指名する必要があります。ルールをデプロイする権限が付与されます。テンプレートを使用すれば有効にすることができます)。入門」を参照してください。私は会社を所有していないので、友人がテストアカウントを用意してくれました。つの前提条件に関連する画面が表示されます。切り替えて、コンソールを開くと、前提条件を満たしていることを確認することができます。クリックして、先に進みます。コンソールにはプロセスの説明が表示されます。ルールおよびルールグループを作成し、ルールグループに基づいてポリシーを定義し、ポリシーの適用範囲を定義してから、実際にポリシーを作成する必要があります。次に、以下のオプションから選択することによって、私のルールのための条件を指定します。サードパーティ評判リストを使用する方法を示しています)。このルールはシンプルなままにしておきますが、実際のルールには複数の条件を含めることができます。クリックして、先に進みます。(条件は、必要に応じて、後から追加することができます)。ルールを作成して、同じルールグループに含めることができます。クリックして、先に進みます。