AWS Network Security Managerが米国東部（バージニア北部）リージョンで一般提供開始

AWS Network Security Managerが米国東部（バージニア北部）リージョンで一般提供されました。本サービスは、AWS Organization全体でAWS WAFおよびAWS Shield Advancedのセキュリティポリシーを一元的に管理し、Application Load BalancerやAmazon CloudFrontなどのインターネット公開資産へ自動的に適用・適用漏れを検知・修復する包括的なネットワークセキュリティ管理ソリューションです。なお、AWS Network Firewallのサポートは今後提供予定です。

運用上のメリット

これまで、複数アカウントにまたがるWAFルールやShield Advancedの設定を同期させるには、AWS Firewall Managerなどの利用や独自の自動化スクリプトが必要でしたが、本サービスにより**「設定のドリフト（乖離）検知と自動修復」**が標準機能として提供されます。これにより、個別のリソース設定ミスによるセキュリティホールを効率的に塞ぐことが可能です。

日本国内での利用について

最新のリージョン状況を確認したところ、現在は米国東部（バージニア北部）リージョンのみで提供されており、東京リージョンおよび大阪リージョンでの提供状況については公式発表およびドキュメントに記載がありません。日本国内の資産を保護したい場合でも、管理機能としてバージニア北部リージョンを利用できるか、あるいは展開を待つ必要があります。

実務的なアドバイス

• コスト管理: 自動適用機能は便利ですが、意図しないリソースにWAF等が適用され、コストが増大する可能性があるため、適用対象のタグやリソースフィルタリングを厳格に定義することを推奨します。
• 今後の拡張性: AWS Network Firewallのサポートが予定されているため、L3/L4レベルのセキュリティポリシーも一元管理できる体制を今のうちに検討しておくと良いでしょう。

次のアクション

まずはバージニア北部リージョンでコンソールを確認し、既存のWAF/Shield設定がどのようにポリシーとして抽象化され、ドリフト検知が動作するかを検証することをお勧めします。

参照ドキュメント

AWS Network Security Manager Pricing page (https://aws.amazon.com/network-security-manager/pricing/)