AWS Network Firewall prend désormais en charge l’inspection basée sur les attributs des conteneurs pour Amazon EKS et Amazon ECS
AWS annonce aujourd’hui des règles basées sur les attributs des conteneurs pour AWS Network Firewall, une fonctionnalité qui simplifie la manière dont vous sécurisez les charges de travail conteneurisées, y compris les applications d’IA générative, exécutées sur Amazon Elastic Kubernetes Service (Amazon EKS) et Amazon Elastic Container Service (Amazon ECS). Vous pouvez désormais rédiger des stratégies de pare-feu à l’aide de structures de conteneur natives telles que l’espace de noms, le nom du cluster et les étiquettes pour Amazon EKS, ainsi que le nom du cluster et les attributs d’instance de conteneur pour Amazon ECS, au lieu de gérer des règles IP complexes qui ne fonctionnent pas à chaque fois que les pods évoluent ou redémarrent. Alors que les entreprises accélèrent l’adoption de l’IA générative sur Amazon EKS et Amazon ECS, cette fonctionnalité fournit les contrôles de sécurité réseau de niveau entreprise nécessaires pour protéger ces environnements dynamiques en évolution rapide.
Grâce aux règles basées sur les attributs des conteneurs, vous pouvez appliquer le déchiffrement TLS pour une inspection approfondie des paquets du trafic chiffré, le filtrage basé sur le FQDN pour limiter les espaces spécifiques aux domaines approuvés, le filtrage par catégories d’URL et le filtrage GeoIP, le tout s’adaptant automatiquement à l’évolution de vos conteneurs. L’intégration native entre AWS Network Firewall, Amazon EKS et Amazon ECS permet une sécurité multi-clusters centralisée, vous aidant ainsi à respecter la conformité commerciale et réglementaire.
L’inspection basée sur les attributs des conteneurs est disponible sans frais supplémentaires dans le cadre d’AWS Network Firewall. Pour obtenir la liste complète des régions prises en charge, consultez la page AWS Capabilities by Region.
Pour commencer, consultez la page du produit d’AWS Network Firewall et la documentation du service.