Revisão da configuração de firewall da AWS

Question

Tivemos uma situação em que uma regra de firewall incorreta da AWS enterrada em nossa configuração estava causando algumas dores de cabeça. Depois de alguns dias, encontramos a regra e a consertamos. Alguém sabe de uma boa maneira de auditar as configurações de firewall do Amazon AWS para visualizar melhor as configurações para ficar à frente desses problemas antes que eles se tornem um problema?

    

Answer 1

O que você está procurando é chamado de visualização do AWS Security Group. É essencialmente transformar seus grupos de segurança, suas regras e seus relacionamentos em um diagrama ou conjunto de diagramas.

Soluções comerciais como Dome9 e VisualOps IDE proporcionam visualizações com acesso a suas contas: link link

Existem também soluções de código aberto para isso: link

YMMV com conjuntos de regras muito complexos. Temos mais de 80 grupos de segurança e as visualizações ficam muito rápidas.