AWS Firewall Manager를 사용하여 조직의 여러 계정에서 AWS WAF 규칙을 관리합니다. AWS Systems Manager Parameter Store 파라미터를 사용하여 관리할 계정 번호 및 OU를 저장합니다. 필요에 따라 매개변수를 업데이트하여 계정 또는 OU를 추가하거나 제거하십시오. Amazon EventBridge 규칙을 사용하여 매개변수에 대한 변경 사항을 식별하고 AWS Lambda 함수를 호출하여 Firewall Manager 관리 계정에서 보안 정책을 업데이트합니다.

AWS WAF 규칙을 연결하기 위해 선택한 OU의 모든 리소스가 필요한 조직 전체 AWS Config 규칙을 배포합니다. 규정을 준수하지 않는 리소스를 수정하기 위해 AWS Lambda를 사용하여 자동화된 수정 작업을 배포합니다. AWS Config 규칙이 적용되는 동일한 OU를 대상으로 하는 AWS CloudFormation 스택 세트를 사용하여 AWS WAF 규칙을 배포합니다.

조직의 마스터 계정에서 AWS WAF 규칙을 생성합니다. AWS Lambda 환경 변수를 사용하여 관리할 계정 번호 및 OU를 저장합니다. 필요에 따라 환경 변수를 업데이트하여 계정 또는 OU를 추가하거나 제거합니다. 멤버 계정에서 교차 계정 IAM 역할을 생성합니다. Lambda 함수에서 AWS Security Token Service(AWS STS)를 사용하여 역할을 수임하여 구성원 계정에서 AWS WAF 규칙을 생성하고 업데이트합니다.

AWS Control Tower를 사용하여 조직의 여러 계정에서 AWS WAF 규칙을 관리합니다. AWS Key Management Service(AWS KMS)를 사용하여 관리할 계정 번호 및 OU를 저장합니다. 필요에 따라 AWS KMS를 업데이트하여 계정 또는 OU를 추가하거나 제거합니다. 멤버 계정에서 IAM 사용자를 생성합니다. 마스터 계정의 AWS Control Tower가 액세스 키와 보안 액세스 키를 사용하여 회원 계정에서 AWS WAF 규칙을 생성하고 업데이트하도록 허용합니다.