AWS Network Firewall ให้บริการอะไรบ้าง

AWS Network Firewall เป็นบริการไฟร์วอลล์เครือข่ายแบบมีสถานะและระบบป้องกันการบุกรุกที่มีการจัดการ สำหรับ VPC ของคุณ ต่างจากกลุ่มความปลอดภัย (ต่อทรัพยากร) หรือ NACL (ต่อซับเน็ต) บริการนี้ตรวจสอบและกรองการจราจรเชิงลึกทั่วทั้ง VPC โดย AWS เป็นผู้จัดการ และขยายระบบตามปริมาณการจราจรโดยอัตโนมัติ

กลุ่มความปลอดภัยและ NACL กรองได้เฉพาะ IP พอร์ต และโพรโทคอล Network Firewall เพิ่ม การตรวจสอบแพ็กเก็ตเชิงลึก และสามารถตรวจจับชื่อโดเมน โพรโทคอล และลายเซ็นการโจมตี ทำให้คุณมีการกรองแบบป้องกันการบุกรุกภายใน VPC ซึ่งไฟร์วอลล์ที่เรียบง่ายกว่านี้ไม่สามารถให้ได้

Network Firewall มีกลไกทั้งแบบ ไร้สถานะ สำหรับกฎแพ็กเก็ตที่รวดเร็วและเรียบง่าย และแบบ มีสถานะ ที่ติดตามการเชื่อมต่อและตรวจสอบเชิงลึก กฎไร้สถานะสามารถอนุญาตหรือทิ้งการจราจรได้อย่างรวดเร็ว ส่วนกฎแบบมีสถานะใช้ลายเซ็นที่เข้ากันได้กับ Suricata เพื่อการตรวจจับขั้นสูง

คุณนำ Network Firewall ไปใช้งานโดยสร้าง ปลายทางไฟร์วอลล์ในซับเน็ตเฉพาะ และกำหนดเส้นทางการจราจรผ่านปลายทางเหล่านั้นด้วยการเปลี่ยนแปลงตารางเส้นทาง รูปแบบทั่วไปคือใช้ซับเน็ตไฟร์วอลล์แยกสำหรับแต่ละ AZ แล้วส่งการจราจรของ VPC ผ่านปลายทางก่อนถึงอินเทอร์เน็ตหรือซับเน็ตอื่น

Network Firewall รองรับรูปแบบต่าง ๆ เช่น การตรวจสอบแบบรวมศูนย์ โดยใช้เกตเวย์การส่งผ่าน หรือการตรวจสอบแยกในแต่ละ VPC การจราจรจาก VPC สาขาสามารถกำหนดเส้นทางผ่าน VPC ตรวจสอบส่วนกลางที่ใช้งานไฟร์วอลล์ ทำให้นโยบายเดียวปกป้อง VPC ได้หลายแห่ง และทำให้การกำกับดูแลในระดับใหญ่เรียบง่ายขึ้น

ในฐานะบริการที่มีการจัดการ Network Firewall จะดูแล การขยายระบบ การติดตั้งแพตช์ และความพร้อมใช้งาน ให้คุณ การติดตั้งปลายทางในหลาย AZ ช่วยให้การตรวจสอบมีความยืดหยุ่นและพร้อมใช้งานสูง โดยที่คุณไม่ต้องเรียกใช้และดูแลอุปกรณ์ไฟร์วอลล์ด้วยตนเอง

นโยบายไฟร์วอลล์กำหนดกลุ่มกฎแบบไร้สถานะและมีสถานะ การดำเนินการเริ่มต้น และพฤติกรรมที่ไฟร์วอลล์บังคับใช้ นโยบายหนึ่งรายการสามารถเชื่อมโยงกับไฟร์วอลล์หลายรายการได้ จึงรวมศูนย์กฎการตรวจสอบไว้ในที่เดียว คล้ายกับ web ACL ของ WAF ที่รวมศูนย์กฎเว็บไว้ด้วยกัน

กรณีใช้งานสำคัญอย่างหนึ่งคือ การกรองทราฟฟิกขาออก ซึ่งควบคุมว่าเวิร์กโหลดของคุณจะเข้าถึงโดเมนและปลายทางภายนอกใดได้บ้าง วิธีนี้ช่วยหยุดมัลแวร์ไม่ให้ติดต่อกลับเซิร์ฟเวอร์ของผู้โจมตี ป้องกันการลักลอบนำข้อมูลออกไปยังเว็บไซต์ที่ไม่ได้รับอนุญาต และบังคับใช้รายการปลายทางที่อนุญาต ซึ่งกลุ่มความปลอดภัยไม่สามารถทำได้โดยอิงตามโดเมน

Network Firewall สร้างล็อกการแจ้งเตือนและล็อกโฟลว์ ซึ่งคุณส่งไปยัง CloudWatch Logs, เอสทรี หรือคิเนซิส ไฟร์โฮสได้ ล็อกการแจ้งเตือนจะบันทึกทราฟฟิกที่ทำให้กฎแบบมีสถานะทำงาน ส่วนล็อกโฟลว์จะบันทึกข้อมูลเมทาดาทาของการเชื่อมต่อ ข้อมูลเหล่านี้ป้อนเข้าสู่เครื่องมือตรวจจับและสืบสวนของคุณ และเป็นหลักฐานตรวจสอบย้อนหลังของทราฟฟิกที่ผ่านการตรวจสอบ

Network Firewall เป็นทางเลือกแบบเนทีฟของ AWS แทนการเรียกใช้งานอุปกรณ์ไฟร์วอลล์จากผู้ให้บริการภายนอกบนอีซีทู โดยลดภาระการกำหนดขนาด การติดตั้งแพตช์ และการปรับขนาดอินสแตนซ์ พร้อมผสานการทำงานกับการกำหนดเส้นทางของ VPC และ Firewall Manager เพื่อการติดตั้งใช้งานแบบรวมศูนย์ทั่วทั้งองค์กร

ใช้ Network Firewall เมื่อคุณต้องการการป้องกันการบุกรุกทั่วทั้ง VPC การควบคุมทราฟฟิกขาออกตามโดเมน หรือการตรวจสอบแบบรวมศูนย์ที่มากกว่าความสามารถของกลุ่มความปลอดภัยและ NACL Network Firewall ทำงานเสริมกับ WAF (คำขอเว็บ) และ Shield (DDoS) โดยเติมเต็มชั้นการตรวจสอบเครือข่ายเชิงลึกในโครงสร้างการป้องกันของคุณ

ระบุเครื่องมือที่เหมาะสม

AWS Network Firewall คือไฟร์วอลล์แบบมีสถานะและ IPS ที่ AWS จัดการให้ ครอบคลุมทั้ง VPC และมีการตรวจสอบแพ็กเก็ตเชิงลึกที่มากกว่าชั้น 3/4 ระบบทำงานด้วยกลไกแบบไร้สถานะและมีสถานะ ติดตั้งผ่านปลายทางไฟร์วอลล์ในซับเน็ตเฉพาะร่วมกับการเปลี่ยนแปลงเส้นทาง และรองรับการตรวจสอบแบบรวมศูนย์ผ่านเกตเวย์การส่งต่อทราฟฟิก การใช้งานสำคัญคือการกรองทราฟฟิกขาออกตามโดเมนและการป้องกันการบุกรุก พร้อมการบันทึกล็อกการแจ้งเตือนและโฟลว์