AWS Network Firewall unterstützt jetzt Trefferzahlen für zustandsbehaftete Regeln

AWS Network Firewall stellt jetzt Trefferzahlen für zustandsbehaftete Regeln bereit und gibt Netzwerkadministratoren und Sicherheitsingenieuren Einblick, wie oft jede zustandsbehaftete Regel in der Firewall-Richtlinie mit Netzwerkverkehr übereinstimmt. AWS Network Firewall ist ein verwalteter Netzwerk-Firewall-Service, der Inspektion und Transparenz für Ihren VPC-Traffic bietet.

Mit Trefferzahlen für Regeln können Sie Firewall-Regelaktivität in umsetzbare Erkenntnisse verwandeln. Sie können die Incident Response beschleunigen, indem Sie erkennen, welche Regeln ausgelöst wurden, Richtlinienlücken wie überschattete, redundante und veraltete Regeln identifizieren und Richtlinienänderungen validieren, indem Sie bestätigen, dass neu bereitgestellte Regeln den beabsichtigten Traffic erfassen. Trefferzahlen für Regeln sind standardmäßig für benutzerdefinierte und verwaltete Regelgruppen aktiviert. Die Metriken werden in konfigurierbaren Intervallen aktualisiert, die bis zu fünf Minuten kurz sein können.

Diese Funktion ist ohne zusätzliche Kosten als Teil von AWS Network Firewall verfügbar. Für das Speichern und Abfragen von Protokolldaten fallen Standardgebühren an. Diese Funktion ist in allen AWS-Regionen verfügbar, in denen AWS Network Firewall unterstützt wird, mit Ausnahme der Regionen Naher Osten (VAE) und Naher Osten (Bahrain).

Weitere Informationen finden Sie auf der Produktseite von AWS Network Firewall und in der Dokumentation zu AWS Network Firewall.