AWS Network Firewall 现在支持来自 VisionHeight 的托管威胁情报规则

发布于: 2026年6月25日

AWS Network Firewall 现在支持 VisionHeight 提供的两个新托管规则组，即“零日威胁防护”和“嘈杂扫描器与 Tor 防护”，它们均可通过 AWS Marketplace 获得。这两个规则组扩展了 AWS Network Firewall 的托管规则选项，使客户能够获得基于 VisionHeight 的 Pulse 遥测技术构建的专有威胁情报。

零日威胁防护可在恶意 IP 基础设施出现在公共黑名单之前，主动对其进行拦截。该规则组可帮助组织提前数周应对新出现的威胁，从而加强面临定向攻击的工作负载的防御能力。Tor 防护通过拦截与活跃 Tor 出口节点的通信，以及过滤来自已知高流量扫描源的流量，来降低防火墙日志噪音。该规则组每天刷新一次，可在数据包到达时、事件产生之前就抑制噪音，从而减少 SOC 警报量、降低 SIEM 摄取成本，并移除 Tor 作为进出环境的路径。

AWS Network Firewall 托管规则可从 AWS Marketplace 卖家（包括 Check Point、Fortinet、Infoblox、Lumen、Rapid7、ThreatSTOP、Trend Micro 和 VisionHeight）处获得。有关受支持区域的完整列表，请访问 AWS 区域性服务页面。

要开始使用，请访问 AWS Network Firewall 控制台或浏览 AWS Marketplace 中提供的托管规则。有关更多信息，请参阅 AWS Network Firewall 产品页面和服务文档。