AWS ประกาศเปิดตัว NGFW policy สำหรับ AWS Network Firewall ซึ่งเป็นโมเดลนโยบายใหม่ที่มอบโครงสร้างนโยบายที่เรียบง่ายขึ้นและเพิ่มขีดความสามารถของกฎให้กับทีมรักษาความปลอดภัย
AWS Network Firewall เป็นบริการรักษาความปลอดภัยเครือข่ายที่มีการจัดการ ซึ่งปกป้อง Amazon VPC ของคุณด้วยการควบคุมการเข้าถึงและการตรวจจับภัยคุกคาม การเพิ่ม NGFW policy นี้ช่วยเสริมความแข็งแกร่งให้กับสถานะความปลอดภัยโดยการวางชั้นการป้องกัน Firewall และ IPS แทนการรวมเข้าด้วยกัน ทำให้การจัดการนโยบายง่ายขึ้น
คุณสามารถกำหนดกฎ Firewall เพื่อบังคับใช้การควบคุมการเข้าถึงแบบ deny-by-default เช่น อนุญาตเฉพาะโดเมนที่ได้รับอนุมัติ สำหรับกฎ IPS คุณสามารถใช้ Managed rule groups จาก AWS หรือพันธมิตร AWS Marketplace ซึ่งจะอัปเดตโดยอัตโนมัติเมื่อมีภัยคุกคามใหม่ๆ
กฎ Firewall และ IPS แต่ละส่วนมีขีดความสามารถของตัวเอง ทำให้ไม่จำเป็นต้องแลกเปลี่ยนกันอีกต่อไป และสำหรับกฎที่ไม่แชร์ข้าม Policy คุณสามารถสร้าง embedded rule groups ที่ใช้ขีดความสามารถตามต้องการโดยไม่ต้องจัดสรรล่วงหน้า
NGFW policy พร้อมใช้งานในทุก Commercial AWS Region และ AWS GovCloud (US) Regions โดยไม่มีค่าใช้จ่ายเพิ่มเติม
ศัพท์ที่ควรรู้
- AWS Network Firewall – บริการรักษาความปลอดภัยเครือข่ายที่มีการจัดการของ AWS ที่ช่วยปกป้อง Amazon VPC ของคุณ
- NGFW policy – รูปแบบนโยบายใหม่ที่ช่วยให้การจัดการกฎ Firewall และ IPS มีความซับซ้อนน้อยลงและเพิ่มขีดความสามารถ
- IPS – Intrusion Prevention System เป็นระบบที่ใช้ตรวจจับและป้องกันการบุกรุกทางไซเบอร์
- deny-by-default – หลักการควบคุมการเข้าถึงที่ปฏิเสธการเชื่อมต่อทั้งหมด ยกเว้นสิ่งที่ได้รับอนุญาตอย่างชัดเจน
ที่มา: AWS