Możliwości AWS Network Firewall

AWS Network Firewall to zarządzana, stanowa zapora sieciowa i usługa zapobiegania włamaniom dla Państwa VPC. W przeciwieństwie do security groups (dla poszczególnych zasobów) i NACL (dla poszczególnych podsieci) zapewnia szczegółową inspekcję i filtrowanie ruchu w całej VPC, zarządzane przez AWS i automatycznie skalowane wraz z ruchem.

Security groups i NACL filtrują wyłącznie na podstawie adresu IP, portu i protokołu. Network Firewall dodaje głęboką inspekcję pakietów i może dopasowywać nazwy domen, protokoły oraz sygnatury ataków, zapewniając filtrowanie w stylu systemu zapobiegania włamaniom wewnątrz VPC, którego nie oferują prostsze zapory.

Network Firewall ma zarówno silnik bezstanowy do szybkiego stosowania prostych reguł pakietów, jak i silnik stanowy, który śledzi połączenia i przeprowadza dokładniejszą inspekcję. Reguły bezstanowe mogą szybko przepuszczać lub odrzucać ruch, natomiast reguły stanowe stosują sygnatury zgodne z Suricata na potrzeby zaawansowanego wykrywania.

Network Firewall wdraża się przez utworzenie punktów końcowych zapory w dedykowanych podsieciach i kierowanie przez nie ruchu za pomocą zmian w tabelach routingu. Typowy projekt wykorzystuje osobną podsieć zapory w każdej strefie dostępności, kierując ruch VPC przez punkt końcowy, zanim dotrze on do Internetu lub innych podsieci.

Network Firewall pasuje do wzorców takich jak scentralizowana inspekcja z użyciem transit gateway lub inspekcja w poszczególnych VPC. Ruch z VPC typu spoke może być kierowany przez centralną VPC inspekcyjną z uruchomioną zaporą, dzięki czemu jedna zasada chroni wiele VPC, upraszczając zarządzanie na dużą skalę.

Jako usługa zarządzana Network Firewall obsługuje za Państwa skalowanie, poprawki i dostępność. Wdrożenie punktów końcowych w wielu strefach dostępności zapewnia odporną, wysoce dostępną inspekcję bez konieczności samodzielnego uruchamiania i utrzymywania urządzeń firewall.

Zasady zapory sieciowej definiują grupy reguł bezstanowych i stanowych, domyślne działania oraz sposób działania egzekwowany przez zaporę. Jedną zasadę można powiązać z wieloma zaporami, centralizując reguły inspekcji podobnie jak web ACL usługi WAF centralizuje reguły dotyczące ruchu sieciowego.

Jednym z głównych zastosowań jest filtrowanie ruchu wychodzącego: kontrolowanie domen zewnętrznych i miejsc docelowych, z którymi mogą łączyć się obciążenia. Zapobiega to łączeniu się złośliwego oprogramowania z serwerem atakującego, blokuje eksfiltrację danych do niezatwierdzonych witryn i wymusza listy dozwolonych miejsc docelowych, czego grupy zabezpieczeń nie potrafią robić na podstawie domen.

Network Firewall generuje logi alertów i przepływów, które można wysyłać do CloudWatch Logs, S3 lub Kinesis Firehose. Logi alertów rejestrują ruch, który uruchomił reguły stanowe, a logi przepływów zawierają metadane połączeń. Dane te zasilają narzędzia do wykrywania zagrożeń i prowadzenia analiz oraz zapewniają ścieżkę audytu dla inspekcjonowanego ruchu.

Network Firewall to natywna dla AWS alternatywa dla uruchamiania urządzeń zapory sieciowej innych firm na EC2. Eliminuje konieczność dobierania rozmiaru, aktualizowania i skalowania instancji, a jednocześnie integruje się z routingiem VPC i Firewall Manager, umożliwiając centralne wdrażanie w całej organizacji.

Network Firewall należy używać, gdy potrzebują Państwo zapobiegania włamaniom w całej VPC, kontroli ruchu wychodzącego na podstawie domen lub centralnej inspekcji wykraczających poza możliwości grup zabezpieczeń i NACL. Uzupełnia on WAF (żądania internetowe) i Shield (DDoS), wypełniając warstwę głębokiej inspekcji sieci w stosie zabezpieczeń.

Proszę wskazać właściwe narzędzie.

AWS Network Firewall to zarządzana, stanowa zapora sieciowa i system IPS działające w całej VPC, oferujące głęboką inspekcję pakietów wykraczającą poza warstwy 3 i 4. Działa przy użyciu silników bezstanowych i stanowych, jest wdrażana za pośrednictwem punktów końcowych zapory w dedykowanych podsieciach wraz ze zmianami routingu i obsługuje centralną inspekcję przez bramy tranzytowe. Najważniejsze zastosowania to oparte na domenach filtrowanie ruchu wychodzącego i zapobieganie włamaniom, a także rejestrowanie alertów i przepływów.