AWS Network Firewall がファイアウォールルールでサポートされるプロトコルとキーワードのリストを拡張

投稿日: 2024年11月26日

本日、アプリケーション固有の検査ルールを使用して Amazon VPC を保護できるようにする、AWS Network Firewall の新しいプロトコルのサポートを発表しました。今回のリリースにより、AWS Network Firewall は HTTP2、QUIC、PostgreSQL などのプロトコルを検出するようになるため、これらのプロトコルにファイアウォール検査ルールを適用できます。TLS、SNMP、DHCP、Kerberos ルールで新しいルールキーワードを使用して、ステートフル検査ルールにきめ細かいセキュリティ制御を適用することもできます。

AWS Network Firewall はすべての Amazon VPC に不可欠なネットワーク保護を簡単にデプロイできるようにする、マネージドファイアウォールサービスです。柔軟なルールエンジンにより、ネットワークトラフィックのきめ細かいコントロールを実現するファイアウォールルールを定義できます。また、ボットネット、スキャナー、ウェブ攻撃、フィッシング、新たなイベントなどの脅威から保護する侵入検知および防御シグネチャの AWS マネージドルールを有効にすることもできます。

Amazon VPC コンソール、AWS CLI、または Network Firewall API を使用して AWS Network Firewall ルールを作成できます。AWS Network Firewall を利用可能なリージョンは、AWS リージョン表で公開中です。詳細については、AWS Network Firewall の製品ページとこのサービスのドキュメントを参照してください。