AWS Firewall Manager는 기존 및 새로 생성된 리소스가 자동으로 필수 보안 정책 세트를 준수하도록 보장할 수 있습니다. 이 서비스는 계정에 새로운 Application Load Balancer 또는 Amazon CloudFront 리소스가 생성될 때 이를 검색할 수 있습니다. 예를 들어 미국 재무부 산하 OFAC(Office of Foreign Assets Control) 규정을 준수해야 하는 경우, Firewall Manager를 사용하여 Application Load Balancer 및 Amazon CloudFront 계정 전체에서 금수 대상 국가로부터 수신되는 트래픽을 차단하도록 규칙을 배포할 수 있습니다.

AWS Firewall Manager는 AWS Organizations와 통합되므로, 한 장소에서 여러 AWS 계정 및 리소스에 대해 AWS WAF를 활성화할 수 있습니다. 규칙을 그룹화하고, 정책을 수립한 후, 이러한 정책을 전체 Application Load Balancing 및 Amazon CloudFront 인프라에 걸쳐 일관되게 적용할 수 있습니다. 예를 들어 여러 계정에 걸쳐 글로벌 보안 정책을 적용할 수 있는 기능을 유지하면서 한 계정 내에서 애플리케이션별 규칙 생성을 위임할 수 있습니다.

또한, AWS Firewall Manager는 AWS WAF용 관리형 규칙과 통합되므로, 사전에 구성된 WAF 규칙을 애플리케이션 앞에 손쉽게 배포할 수 있습니다. 즉, 콘솔에서 클릭 몇 번으로 AWS Marketplace Seller가 제공 및 업데이트하는 관리형 규칙을 선택하고 Application Load Balancer 및 Amazon CloudFront 인프라 전체에 일관되게 배포할 수 있습니다. 예를 들어 AWS Marketplace에서 CVE 패치 업데이트를 제공하는 WAF용 관리형 규칙을 구독하면 제로데이 취약성으로부터 전체 조직을 손쉽게 보호할 수 있습니다.

AWS Firewall Manager에서는 보안 팀에 위협 알림을 제공하므로, 공격에 대응하여 신속하게 이를 완화할 수 있습니다. 예를 들어 Amazon GuardDuty가 애플리케이션에 액세스하려는 악성 IP 주소를 발견하면, 사용자는 방화벽 보호 정책을 신속하게 배포하여 전체 조직에 걸쳐 모든 Application Load Balancer 및 Amazon CloudFront 배포에서 해당 IP를 차단하도록 할 수 있습니다.