Amazon Web Services的新網(wǎng)絡防火墻解決方案推出

防火墻解決方案旨在保護虛擬網(wǎng)絡和AWS工作負載。

Amazon Web Services（AWS）宣布了AWS Network Firewall的全面可用性。

創(chuàng)建托管安全服務是為了使客戶可以更好地了解其AWS設置和架構，并增強網(wǎng)絡安全性。

可以通過AWS控制臺在Amazon Virtual Private Cloud（VPC）環(huán)境中啟用AWS的系統(tǒng)，并將在AWS工作負載和服務器之間自動添加一層網(wǎng)絡保護。此外，AWS Network Firewall將根據(jù)網(wǎng)絡流量速率進行擴展。

另請參閱：Optus向AWS尋求幫助，以成為“端到端”云解決方案供應商

該解決方案的規(guī)則引擎可以自定義或從AWS合作伙伴網(wǎng)絡（APN）提供商（例如CrowdStrike，F(xiàn)ortinet和趨勢科技等）導入。Snort和Suricata規(guī)則也可以執(zhí)行。

根據(jù)AWS首席信息安全官Steve Schmidt的說法，該解決方案是根據(jù)客戶反饋而構建的，其中客戶表示，他們希望使用一種云網(wǎng)絡防火墻和網(wǎng)絡保護，以“與他們現(xiàn)有的安全系統(tǒng)配合使用，而不必費心管理基礎架構。”

AWS已經(jīng)提供了Web應用程序防火墻（WAF），AWS Shield（旨在阻止分布式拒絕服務（DDoS）攻擊），用于保護Amazon Elastic Compute Cloud（EC2）實例的AWS安全組以及AWS Firewall Manager，控制臺來監(jiān)視跨AWS設置的防火墻控制。

亞馬遜表示，盡管現(xiàn)有產(chǎn)品確實滿足了特定的防火墻安全需求，但網(wǎng)絡防火墻將為所有工作負載提供全面的網(wǎng)絡安全層。該系統(tǒng)能夠監(jiān)視基于域的訪問控制，識別惡意流量并實施Web過濾，并檢查從網(wǎng)絡層到應用程序?qū)拥牧髁繑?shù)據(jù)包。

現(xiàn)在，AWS Network Firewall在美國東部，西部和歐洲地區(qū)可用，并且很快就會有更多區(qū)域部署。

亞馬遜的安全解決方案是根據(jù)部署的小時數(shù)和處理的千兆字節(jié)數(shù)據(jù)付費的。

“AWS網(wǎng)絡防火墻提供了可擴展的網(wǎng)絡保護，使客戶可以為其整個AWS基礎設施部署高度可定制的規(guī)則，并與客戶已經(jīng)使用的許多APN合作伙伴服務集成在一起?！盨chmidt評論道?！白钪匾氖?，無需配置或維護其他基礎架構?！?/span>

原標題：Amazon Web Services’new Network Firewall solution rolls out