[Anuncio preliminar] Reintroducción del proxy directo como funcionalidad de AWS Network Firewall
Ahora puede usar su firewall de red con todas sus características y capacidades de filtrado existentes como un proxy de reenvío explícito.
El 25 de noviembre de 2025, AWS presentó el proxy de Network Firewall en versión preliminar pública para ayudar a los clientes a ejercer controles de seguridad centralizados contra la exfiltración de datos y la inyección de malware. En ese momento, el proxy de Network Firewall se introdujo como un producto independiente, independiente del firewall transparente de Network Firewall, y utilizaba su propia política de seguridad de proxy independiente. Los clientes que lo probaron en la versión preliminar comentaron que querían que el proxy de Network Firewall mantuviera la paridad con el conjunto de capacidades existente de Network Firewall y utilizara la misma política de seguridad en las dos funcionalidades. De acuerdo con los comentarios de los clientes, vamos a volver a introducir el proxy explícito como una funcionalidad de Network Firewall. Con este lanzamiento, puede configurar Network Firewall con su política de firewall existente en una nueva implementación sin preservación del origen, donde se puede usar como un proxy explícito con todas sus características existentes, incluidos los grupos de reglas administrados, la defensa activa contra amenazas, el filtrado de geoIP, el filtrado de categorías de URL y dominio, las reglas basadas en atributos de contenedor para Amazon EKS y Amazon ECS, etc. Puede crear una política de seguridad única y utilizarla tanto para funcionalidades de proxy explícitas como de firewall transparente.
Pruebe AWS Network Firewall con una implementación sin preservación del origen y con funcionalidad de proxy en su entorno de prueba hoy mismo en la región de AWS este de EE. UU. (Ohio). El firewall de red sin preservación del código fuente está disponible de forma gratuita durante la versión preliminar pública. Para obtener más información, consulte la documentación de Network Firewall sin preservación del origen.