AWS Network Firewall のアニメーション解説動画
Network Firewall を利用すべきなのはなぜですか?
AWS Network Firewall を利用すると、ネットワークトラフィックをきめ細かく制御するファイアウォールルールを作成し、VPC 全体にファイアウォールのセキュリティを容易にデプロイできます。
Rapid7 が Network Firewall を利用してネットワークセキュリティを強化する方法をご覧ください
Rapid7 strengthens network security using AWS Network Firewall | Amazon Web Services
AWS Network Firewall の利点
仕組み
AWS Network Firewall では、ネットワークトラフィックをきめ細かく制御するファイアウォールルールを定義できます。Network Firewall は AWS Firewall Manager と連携するため、Network Firewall ルールに基づいてポリシーを構築し、それらのポリシーを仮想プライベートクラウド (VPC) とアカウント全体に一元的に適用できます。
ユースケース
インバウンドのインターネットトラフィックを検査
インバウンド暗号化トラフィックインスペクション、ステートフルインスペクション、プロトコル検出などの機能を使用してトラフィックフローを検査します。
アウトバウンドトラフィックをフィルタリングする
アウトバウンドトラフィックフィルタリングをデプロイして、データ損失を防ぎ、コンプライアンス要件を満たし、既知のマルウェア通信をブロックします。
インバウンドのインターネットトラフィックの侵入を防ぐ
ステートフルインスペクション、プロトコル検出などの機能を使用して、アクティブなトラフィックフローを検査します。
AWS Direct Connect と VPN のトラフィックを保護する
AWS Transit Gateway でサポートされているクライアントデバイスおよび オンプレミス環境から AWS Direct Connect と VPN のトラフィックを保護します。