AWS開始提供Palo Alto次世代防火墻服務(wù)

AWS與安全廠商Palo Alto合作，在AWS Firewall Manager中提供云計算次世代防火墻（NGFW），使得AWS用戶可以使用Firewall Manager，來集中配置和管理云計算NGFW資源，并跨多賬戶和虛擬私有云，監(jiān)控不合規(guī)定的配置。

AWS Firewall Manager能夠集中管理用戶的網(wǎng)頁應(yīng)用程序，跨多個賬戶和地區(qū)，集中控制安全配置和設(shè)置文件，而Firewall Manager就如同RDS能夠支持多個數(shù)據(jù)庫引擎一樣，F(xiàn)irewall Manager支持多種類型的防火墻，諸如AWS Web Application Firewall、AWS Shield Advanced、VPC安全群組、AWS Network Firewall和Amazon Route 53 DNS Resolver DNS Firewall。

而現(xiàn)在Firewall Manager用戶還有新選擇，可以使用Palo Alto的云計算NGFW。云計算NGFW能夠解密網(wǎng)絡(luò)資料封包，借由查看封包內(nèi)容，使用簽章、協(xié)議解碼、行為分析，以及啟發(fā)式方法識別應(yīng)用程序。

AWS提到，這些功能讓用戶得以實行，以應(yīng)用程序為中心的高精細(xì)度安全管理，相較僅以連接端口、協(xié)議和IP的過濾模型更為有效，借由使用高端的URL過濾，用戶可以創(chuàng)建規(guī)則并且使用第三方列表和其他選項，來識別和處理合法和不合法的網(wǎng)絡(luò)流量，其內(nèi)置的威脅防護(hù)功能，還可以阻擋已知的漏洞被黑客和惡意軟件攻擊。

AWS借由與Palo Alto合作，讓用戶根據(jù)自家的網(wǎng)絡(luò)架構(gòu)選擇最佳配置，用戶能以集中式和分布式部署云計算NGFW，保護(hù)出站、入站，以及VPC對VPC等各種方向的網(wǎng)絡(luò)流量。由于AWS Firewall Manager和云計算NGFW皆屬于地區(qū)性服務(wù)，因此用戶的AWS Firewall Manager政策也將屬于地區(qū)性，目前云計算NGFW會先在AWS美東和美西地區(qū)提供，并會在之后擴(kuò)展到其他地區(qū)。