AWS Firewall Managerとは

最終更新日：2026年8月10日

はじめに

項目	AWS	Microsoft Azure	Google Cloud
世界シェア	約33%（首位）	約22%	約11%
強み	サービス数・実績	Microsoft製品連携	データ分析・AI
無料枠	12ヶ月+常時無料	12ヶ月無料	常時無料枠あり
主な資格	CLF / SAA / SAP	AZ-900 / AZ-104	ACE / PCA

まずAWS Firewall Managerについて簡単に説明し、AWS Firewall Managerを使うメリットや利用方法についてご紹介していきます。

AWS Firewall Managerとはなにか？

複数のアカウントとアプリケーションにまたがるファイアウォールのルールを、一元的に設定・管理できるセキュリティ管理サービスです。AWS WAFのルールだけでなく、AWS Network Firewall、AWS Shield Advanced、Amazon VPCのセキュリティグループ、Route 53 Resolver DNS Firewallなど、複数の保護機能のポリシーを組織全体に横断して適用・監査できる点が特徴です。

AWS Firewall Managerを使用するメリット

Firewall Managerのメリットは4つあります。

1. アカウント全体のファイアウォールルールの簡素化が可能。
2. 既存・新規アプリのコンプライアンスを確保できる。
3. アカウント全体に簡単に管理されたルールを利用可能にする。
4. インターネット上の攻撃に対し迅速な対応が可能。

まず1つ目のファイアウォールルールの簡素化は、AWS Firewall ManagerはAWS Organizationsと統合されており、ポリシーを構築することでインフラストラクチャ全体に一元的にポリシーを適用可能です。アカウント全体にグローバルセキュリティポリシーを適用しながら、1つのアカウント内でアプリ固有のルールの作成を任せることができます。

2つ目のコンプライアンスの確保は、既存・新規に作成されたリソース全体に、ユーザーの定義するセキュリティポリシーを自動適用し、複数アカウント間で作成された新しいリソースを検出する、というものです。

3つ目の管理されたルールを利用可能は、AWS Firewall ManagerはAWS WAFマネージドルールと統合されているため、あらかじめ設定されたWAFルールを使用しているアプリに対して容易にデプロイすることが可能です。

4つ目のインターネット上の攻撃に対し迅速な対応は、AWS Firewall Managerを利用することにより、セキュリティチームに脅威が通知され、攻撃への対応・軽減が可能になります。また、Amazon GuardDutyが不審なIPアドレスからのアプリへのアクセスを検出した場合、そのIPアドレスに対するブロックを適用するファイアウォール保護ポリシーをデプロイすることができます。
こういったメリットがAWS Firewall Managerにはありますが、AWS WAFを1つの環境でしか使用していない場合はメリットは薄くなります。

AWS Firewall Managerを利用するには？

AWS Firewall Managerを利用するには、主に3つの条件を満たす必要があります。

1. AWS Organizationsに参加する
   Firewall Managerを利用するには、アカウントがAWS Organizationsサービスの組織のメンバーでなければなりません。すでにメンバーの場合は、次の「Firewall Manager管理者アカウントを設定する」に進んでください。
   ※AWS Organizationsには「一括請求のみ」と「すべての機能」の2つの利用可能な機能セットがあります。Firewall Managerを利用する場合は、所属する組織で「すべての機能」を有効にする必要があります。一括請求用のみに設定されている場合は、組織内ですべての機能を有効化する設定を先に行ってください。
2. AWS Firewall Manager管理者アカウントを設定する
   AWS Firewall Managerは、AWS Organizationsの管理アカウントに関連付けるか、委任されたアクセス許可を持つメンバーアカウントに関連付けなければなりません。この関連付けられたアカウントを「Firewall Manager管理者アカウント」と呼びます。アカウント設定の手順は、以下の通りです。
   1. AWS Organizationsの既存の管理アカウントを使用し、AWSマネジメントコンソールにサインインする。
   2. Firewall Managerコンソールを開く。
   3. Get startedを選択。
   4. Firewall Managerに関連付けるアカウントIDを入力。
   5. Set administratorを選択。

   ※上記の手順で入力したアカウントには、組織内のすべてのアカウントに対しAWS WAFルールなどを作成・管理する権限が与えられます。

3. AWS Configを有効にする
   AWS Configを有効にするには、各AWS Organizationsメンバーアカウントに対しAWS Configを有効にし、保護するリソースを含む各AWSリージョンに対しても、AWS Configを有効にする必要があります。
   ※AWS Configの利用状況によっては、有効化に対して別途料金が発生します。

押さえておきたいポイント

• AWS Firewall Managerは、AWS WAF・AWS Shield Advanced・AWS Network Firewall・セキュリティグループ・Route 53 Resolver DNS Firewallなど複数の保護機能を、組織全体に一元的なポリシーとして適用できるサービスです。
• 利用にはAWS Organizationsの「すべての機能」が有効な組織への参加、Firewall Manager管理者アカウントの設定、保護対象リージョン・アカウントでのAWS Configの有効化という3つの前提条件があります。
• 単一アカウント・単一環境でしかAWS WAFを利用していない場合はメリットが薄いため、複数アカウント・複数リージョンにまたがる運用でこそ効果を発揮するサービスです。

よくある質問

AWS Firewall Managerはどんな場合に導入する意味がありますか？

AWS Organizationsで複数のAWSアカウントを一元管理しており、各アカウント・各リージョンでファイアウォールポリシーの適用状況にばらつきが出やすい場合に効果を発揮します。単一アカウントのみでAWS WAFを利用している場合は、Firewall Managerを導入するメリットは限定的です。

AWS Firewall Managerの利用に追加費用はかかりますか？

Firewall Manager自体のポリシー適用料金に加え、保護対象として利用するAWS WAFやAWS Shield Advanced、AWS Configなど関連サービスの利用料金が別途発生します。料金体系は変更されることがあるため、最新料金はAWS公式サイトでご確認ください。

Firewall Manager管理者アカウントには誰でもなれますか？

AWS Organizationsの管理アカウント自身か、管理アカウントから委任されたアクセス許可を持つメンバーアカウントのみがFirewall Manager管理者アカウントとして設定できます。任意のメンバーアカウントを自由に設定できるわけではありません。

まとめ

AWS Firewall Managerのメリットとして、①アカウント全体のファイアウォールルールの簡素化が可能。②既存・新規アプリのコンプライアンスを確保できる。③アカウント全体に簡単に管理されたルールを利用可能にする。④インターネット上の攻撃に対し迅速な対応が可能。などがありました。個人的には4つ目のネット上の攻撃に対して迅速に対応してくれることは、日々インターネットに触れるものとしては目を引かれる言葉でした。利用方法につきましても、まず利用する前提条件があること、今回この記事には書きませんでしたが、利用するにあたって設定する項目が沢山あり私自身もこうして記事を書くことで自分の知識を深める良い機会となりました。そしてこの記事が皆様の知識を深めるよいきっかけになることを願っています。