AWS Network Firewall ist ein verwalteter Dienst, der es Benutzern ermöglicht, wesentliche Netzwerkschutzmaßnahmen für alle ihre Amazon Virtual Private Clouds (VPCs) bereitzustellen. Er ermöglicht die Erstellung von Firewall-Regeln zur Steuerung des Netzwerkverkehrs und skaliert automatisch, um den Anforderungen Ihrer Infrastruktur gerecht zu werden. Mit AWS Network Firewall können Sie Sicherheitsrichtlinien zentral über bestehende Konten und VPCs verwalten und so eine konsistente Durchsetzung obligatorischer Richtlinien sicherstellen.
Hauptmerkmale und Funktionalität:
- Automatische Skalierung: Der Dienst skaliert automatisch, um Ihre verwaltete Infrastruktur zu schützen und sich an sich ändernde Verkehrsströme und Arbeitslasten anzupassen.
- Anpassbare Regel-Engine: Definieren Sie Tausende von benutzerdefinierten Regeln, die auf Ihre einzigartigen Arbeitslasten zugeschnitten sind, und bieten Sie eine feinkörnige Kontrolle über den Netzwerkverkehr.
- Zentrale Verwaltung: Verwalten Sie Sicherheitsrichtlinien über mehrere Konten und VPCs von einem einzigen Punkt aus, vereinfachen Sie die Verwaltung und stellen Sie eine konsistente Richtliniendurchsetzung sicher.
- Eingehende Verkehrskontrolle: Untersuchen Sie eingehenden Verkehr mit Funktionen wie zustandsbehafteter Inspektion, Protokollerkennung und verschlüsselter Verkehrskontrolle, um Eindringlinge zu verhindern und zu erkennen.
- Aktive Bedrohungsabwehr: Nutzen Sie die globale Bedrohungsintelligenz von AWS, um Ihre Umgebung automatisch vor dynamischen Sicherheitsereignissen zu schützen und bekannte sowie neue Bedrohungen während des gesamten Angriffslebenszyklus zu blockieren.
- Ausgehende Verkehrskontrolle: Setzen Sie Filter für ausgehenden Verkehr ein, um Datenverlust zu verhindern, Compliance-Anforderungen zu erfüllen und bekannte Malware-Kommunikationen zu blockieren.
- Sicherer Direct Connect- und VPN-Verkehr: Sichern Sie den Verkehr von Client-Geräten und lokalen Umgebungen mit AWS Direct Connect und VPN, unterstützt durch AWS Transit Gateway.
Primärer Wert und gelöstes Problem:
AWS Network Firewall bietet eine skalierbare und flexible Lösung zur Sicherung des Netzwerkverkehrs innerhalb von AWS-Umgebungen. Durch anpassbare Regeln, zentrale Verwaltung und Integration mit AWS-Diensten vereinfacht es die Bereitstellung und Verwaltung von Netzwerksicherheitsmaßnahmen. Dieser Dienst adressiert die Herausforderung, Arbeitslasten gegen dynamische und sich entwickelnde Sicherheitsbedrohungen zu schützen, Compliance sicherzustellen und Datenverlust zu verhindern, während gleichzeitig die operative Belastung der Sicherheitsteams reduziert wird.