Protección de redes y aplicaciones en AWS

AWS proporciona a sus equipos de seguridad de redes y aplicaciones servicios que abordan sus necesidades de protección y requisitos de cumplimiento particulares. Los servicios de protección de redes y aplicaciones de AWS le ofrecen protecciones detalladas para el host, la red y la aplicación. Los grupos de seguridad de Amazon VPC brindan protección a nivel de host para los recursos de sus cargas de trabajo de AWS. Por ejemplo, una base de datos de RDS puede tener su propio grupo de seguridad por interfaz de red con reglas que permitan el tráfico entrante y saliente a rangos de IP de servidores específicos. A nivel de red, AWS Network Firewall le permite controlar de manera estricta el tráfico hacia, desde y entre sus VPC con funciones como la inspección de estado, la prevención de intrusiones y el filtrado web. Para proteger las aplicaciones web, servicios como AWS Web Application Firewall permiten filtrar cualquier parte de la solicitud web, como las direcciones IP, los encabezados HTTP, el cuerpo del HTTP o las cadenas de URI, y así bloquear los patrones de ataque comunes, como la inyección de código SQL o el scripting entre sitios. AWS Shield protege sus redes y aplicaciones incluso de los ataques DDoS más importantes y ofrece una detección y una respuesta administradas para evitar los ataques dirigidos. Solo en AWS puede obtener la administración y visibilidad central de todos estos servicios de seguridad de redes y aplicaciones en un solo lugar mediante la integración con AWS Firewall Manager. Firewall Manager facilita la incorporación de nuevos recursos y aplicaciones a un esquema de cumplimiento mediante la aplicación un conjunto común de reglas de seguridad.