AWS Network Firewall ahora admite las reglas de inteligencia sobre amenazas administradas de VisionHeight
AWS Network Firewall ahora admite dos nuevos grupos de reglas administradas de VisionHeight, disponibles en AWS Marketplace: Zero-Day Threat Protection y Noisy Scanners y Tor Protection. Estos grupos de reglas amplían la oferta de reglas administradas para AWS Network Firewall, lo que le brinda a los clientes acceso a inteligencia sobre amenazas patentada basada en la telemetría Pulse de VisionHeight.
Zero-Day Threat Protection bloquea de forma proactiva la infraestructura IP malintencionada antes de que aparezca en las listas de bloqueo públicas. Este grupo de reglas ayuda a las organizaciones a adelantarse en semanas a las amenazas emergentes, lo que refuerza la defensa contra las cargas de trabajo que se enfrentan a ataques dirigidos. Tor Protection reduce el ruido de registros de firewall al bloquear la comunicación con los nodos de salida de Tor activos y filtrar el tránsito de las fuentes conocidas de escaneo de alto volumen. Con ciclos de actualización diarios, este grupo de reglas suprime el ruido en el primer paquete, antes de que se generen los eventos, lo que reduce el volumen de alertas de SOC, reduce los costos de ingesta de SIEM y elimina a Tor como una ruta de entrada o salida de su entorno.
Las reglas administradas para AWS Network Firewall están disponibles en los vendedores de AWS Marketplace, incluidos Check Point, Fortinet, Infoblox, Lumen, Rapid7, ThreatSTOP, Trend Micro y VisionHeight. Para obtener una lista completa de las regiones disponibles, visite la página de servicios regionales de AWS.
Para empezar, visite la consola de AWS Network Firewall o explore las reglas administradas disponibles en AWS Marketplace. Para obtener más información, consulte la página del producto de AWS Network Firewall y la documentación del servicio.