複数アカウントへWAF設定を適用する

Webリクエストの制御、DDoS保護、複数アカウント管理、セキュリティ情報の入手先を分けて整理する。

AWS Firewall Managerで組織全体の保護ポリシーを管理する

Firewall ManagerはWAF、Shield Advanced、セキュリティグループなどの保護を複数アカウント・リソースへ適用する。

各アカウントのrootユーザーへWAF設定を手作業で依頼する

アカウントごとの手作業は一元的な保護ポリシーと新規リソースへの自動適用を実現しない。

AWS ArtifactでWAFのWeb ACLを組織へ配布する

Artifactはコンプライアンス文書や契約を扱い、ネットワーク保護設定の配布を行わない。

Amazon Inspectorで全アカウントのWeb ACLを作成する

Inspectorは脆弱性管理サービスであり、WAF設定の組織横断管理を担わない。

AWS Firewall Manager

AWS Organizationsの複数アカウントへ保護ポリシーを適用するサービス。

AWS WAF

Webリクエストを制御するサービス。