AWS Network Firewall es un servicio gestionado que permite a los usuarios desplegar protecciones de red esenciales para todas sus Amazon Virtual Private Clouds (VPCs). Permite la creación de reglas de firewall para controlar el tráfico de red y se escala automáticamente para satisfacer las demandas de tu infraestructura. Con AWS Network Firewall, puedes gestionar centralmente las políticas de seguridad a través de cuentas y VPCs existentes, asegurando la aplicación consistente de políticas obligatorias.
Características y Funcionalidad Clave:
- Escalado Automático: El servicio se escala automáticamente para proteger tu infraestructura gestionada, adaptándose a los patrones de tráfico y cargas de trabajo cambiantes.
- Motor de Reglas Personalizable: Define miles de reglas personalizadas adaptadas a tus cargas de trabajo únicas, proporcionando un control detallado sobre el tráfico de red.
- Gestión Centralizada: Gestiona políticas de seguridad a través de múltiples cuentas y VPCs desde un único punto, simplificando la administración y asegurando la aplicación consistente de políticas.
- Inspección de Tráfico Entrante: Inspecciona el tráfico entrante utilizando características como inspección con estado, detección de protocolos e inspección de tráfico cifrado para prevenir y detectar intrusiones.
- Defensa Activa contra Amenazas: Aprovecha la inteligencia global de amenazas de AWS para proteger automáticamente tu entorno contra eventos de seguridad dinámicos, bloqueando amenazas conocidas y emergentes a lo largo del ciclo de vida del ataque.
- Filtrado de Tráfico Saliente: Despliega filtrado de tráfico saliente para prevenir la pérdida de datos, cumplir con los requisitos de cumplimiento y bloquear comunicaciones de malware conocidas.
- Seguridad para Tráfico de Direct Connect y VPN: Asegura el tráfico desde dispositivos cliente y entornos locales utilizando AWS Direct Connect y VPN, con el apoyo de AWS Transit Gateway.
Valor Principal y Problema Resuelto:
AWS Network Firewall proporciona una solución escalable y flexible para asegurar el tráfico de red dentro de los entornos de AWS. Al ofrecer reglas personalizables, gestión centralizada e integración con servicios de AWS, simplifica el despliegue y la gestión de medidas de seguridad de red. Este servicio aborda el desafío de proteger las cargas de trabajo contra amenazas de seguridad dinámicas y en evolución, asegurando el cumplimiento y previniendo la pérdida de datos, todo mientras reduce la carga operativa sobre los equipos de seguridad.