ما الذي يوفره AWS Network Firewall

إن AWS Network Firewall خدمة مُدارة لجدار حماية شبكي ذي حالة، ولمنع التطفل ضمن VPC. وعلى خلاف مجموعات الأمان (لكل مورد) وNACLs (لكل شبكة فرعية)، يوفّر فحصًا عميقًا لحركة المرور وتصفيتها على مستوى VPC بالكامل، وتديره AWS، مع التوسّع تلقائيًا بما يتناسب مع حركة المرور.

تُجري مجموعات الأمان وNACLs التصفية استنادًا إلى عنوان IP والمنفذ والبروتوكول فقط. أما Network Firewall فيضيف الفحص العميق للحزم، ويمكنه المطابقة استنادًا إلى أسماء النطاقات والبروتوكولات وتوقيعات الهجمات، مما يوفّر تصفية شبيهة بمنع التطفل داخل VPC، وهي قدرة لا توفرها جدران الحماية الأبسط.

يحتوي Network Firewall على محرك بلا حالة لتطبيق قواعد الحزم السريعة والبسيطة، ومحرك ذي حالة يتتبع الاتصالات ويجري فحصًا أعمق. ويمكن للقواعد عديمة الحالة تمرير حركة المرور أو إسقاطها بسرعة، بينما تطبّق القواعد ذات الحالة توقيعات متوافقة مع Suricata لاكتشاف متقدم.

تنشرون Network Firewall من خلال إنشاء نقاط نهاية لجدار الحماية في شبكات فرعية مخصصة وتوجيه حركة المرور عبرها بإجراء تغييرات على جداول التوجيه. ويستخدم التصميم الشائع شبكة فرعية منفصلة لجدار الحماية في كل Availability Zone، ويرسل حركة مرور VPC عبر نقطة النهاية قبل وصولها إلى الإنترنت أو إلى الشبكات الفرعية الأخرى.

يناسب Network Firewall أنماطًا مثل الفحص المركزي باستخدام بوابة عبور، أو الفحص لكل VPC. ويمكن توجيه حركة المرور من VPCs الطرفية عبر VPC مركزي للفحص يشغّل جدار الحماية، مما يتيح لسياسة واحدة حماية العديد من VPCs، ويبسط الحوكمة على نطاق واسع.

بصفته خدمة مُدارة، يتولى Network Firewall التوسّع والتصحيح والتوافر نيابةً عنكم. ويؤدي نشر نقاط النهاية عبر عدة Availability Zones إلى توفير فحص مرن وعالي التوافر دون الحاجة إلى تشغيل أجهزة جدار الحماية وصيانتها بأنفسكم.

تحدد سياسة جدار الحماية مجموعات القواعد عديمة الحالة والمعتمدة على الحالة، والإجراءات الافتراضية، والسلوك الذي يفرضه جدار الحماية. ويمكن ربط سياسة واحدة بعدة جدران حماية، ما ي centralizes قواعد الفحص لديك، على نحو يشبه تجميع قائمة ACL على الويب في WAF لقواعد الويب.

من أهم حالات الاستخدام تصفية الحركة الصادرة: التحكم في النطاقات والوجهات الخارجية التي يمكن لأحمالك الوصول إليها. ويمنع ذلك البرمجيات الخبيثة من الاتصال بخوادم المهاجمين، ويحظر تهريب البيانات إلى مواقع غير معتمدة، ويفرض قوائم السماح بالوجهات المسموح بها، وهو ما لا تستطيع مجموعات الأمان فعله حسب النطاق.

ينشئ Network Firewall سجلات التنبيهات وتدفق البيانات التي ترسلها إلى CloudWatch Logs أو S3 أو Kinesis Firehose. تسجل سجلات التنبيهات حركة المرور التي فعّلت القواعد المعتمدة على الحالة، بينما تسجل سجلات التدفق بيانات تعريف الاتصالات. وتغذي هذه السجلات أدوات الكشف والتحقيق لديك، كما توفر مسار تدقيق لحركة المرور التي خضعت للفحص.

يُعد Network Firewall البديل الأصلي في AWS عن تشغيل أجهزة جدار حماية تابعة لجهات خارجية على EC2. فهو يزيل أعباء تحديد أحجام المثيلات وتصحيحها وتوسيع نطاقها، مع التكامل مع توجيه VPC وFirewall Manager للنشر المركزي على مستوى المؤسسة بأكملها.

استخدم Network Firewall عندما تحتاج إلى منع التسلل على مستوى VPC، أو التحكم في الحركة الصادرة حسب النطاق، أو الفحص المركزي بما يتجاوز ما توفره مجموعات الأمان وقوائم التحكم في الوصول إلى الشبكة NACLs. وهو يكمل WAF، الذي يتعامل مع طلبات الويب، وShield، الذي يتعامل مع DDoS، ويملأ طبقة الفحص العميق للشبكة ضمن منظومة دفاعك.

حدّد الأداة المناسبة.

يُعد AWS Network Firewall جدار حماية مُدارًا ومعتمدًا على الحالة على مستوى VPC، بالإضافة إلى كونه نظام IPS يوفر فحصًا عميقًا للحزم يتجاوز الطبقتين 3 و4. ويشغّل محركات عديمة الحالة ومعتمدة على الحالة، ويُنشر عبر نقاط نهاية لجدار الحماية في شبكات فرعية مخصصة مع تغييرات في المسارات، كما يدعم الفحص المركزي عبر بوابات العبور. وتشمل الاستخدامات الرئيسية تصفية الحركة الصادرة حسب النطاق ومنع التسلل، مع تسجيل التنبيهات وتدفق البيانات.