ENGIE 利用 AWS WAF 和 AWS Firewall Manager 保护 51 个业务实体的安全

ENGIE 是一家能源集团，致力于提供低碳能源和服务，帮助世界加速向碳中和过渡。集团的 450 个业务实体分布在 70 个国家/地区，每个实体独立管理自己的项目和信息技术 (IT) 资产。2016 年 ENGIE 开始迁移到 AWS，集团虽然为这次迁移提供了整体的指导方针，但每个实体却最终制定了各自的云策略。 

迁移到 AWS 后，负责该项目的 ENGIE IT by Engie Group Security 团队就希望有一个直接的解决方案在全公司上下执行安全策略，同时让各个团队能够灵活地根据需要增加安全规则。这一解决方案需要能在 51 个 ENGIE 实体的 2200 个工作负载中推行。“我们在集团层面最大的挑战是要寻找到正确的工具来管理好资产。”ENGIE 网络安全工程师 Samy Khomsi 说。 

ENGIE IT by Engie Group Security 已经在 AWS 上，所以他们可以轻松地实施 AWS WAF。“使用 AWS WAF 可以帮助我们快速制定出一套规则，并与企业中的不同实体共享这些规则，”Khomsi 说，“AWS WAF 使用方法很简单，所以不需要很长时间就可以开始实施有效措施。”

2020 年，ENGIE IT by Engie Group Security 设立了一套初始的 AWS WAF 安全规则。由来自不同实体的开发人员组成的小组测试并完善了这些规则，他们在整个规则实施过程中采用了 AWS Support 的建议。其目标是找到一组规则，以最少的误报数量覆盖最多的用例。 

当 ENGIE IT by Engie Group Security 实现了目标并最终确定了规则，就将使用 AWS Firewall Manager 将这些规则部署到其他实体。通过 AWS Firewall Manager 这一安全管理服务，安全管理员可以集中配置和管理多个账户的防火墙规则和安全策略。然后，每个 ENGIE 实体可根据其应用程序的具体使用情况和任何具体的区域安全要求来定制适用的安全规则。 

ENGIE IT by Engie Group Security 使用 AWS WAF 和 AWS Firewall Manager 后，在维护其他实体安全上投入的时间减少了，开发人员可以安心专注于其主要工作。“该解决方案让集团的每名员工都能专心投入工作，做出更多成果，同时仍然保持安全，”ENGIE 网络安全工程师 Joël Kisala Kinavuidi 说。

2021 年，ENGIE 将努力确保其网络安全，跻身十大开放式 Web 应用程序安全项目。ENGIE IT by Engie Group Security 使用 Amazon Data Firehose 从 AWS WAF 收集近乎实时的日志流，密切关注网络安全。Amazon Kinesis Data Firehose 可靠地将流数据加载到数据湖、数据存储和分析服务中。“现在我们有一个由 AWS WAF 覆盖的基础安全保障了，下一步就是寻求可视性，”Khomsi 说，“这种灵活性太棒了。对于分散式的大型企业，AWS WAF 和 AWS Firewall Manager 起到了很大的作用。”