[Annonce préliminaire] Réintroduction de Forward Proxy en tant que fonctionnalité d’AWS Network Firewall
Vous pouvez désormais utiliser votre pare-feu réseau avec toutes ses capacités et fonctionnalités de filtrage existantes en tant que proxy direct explicite.
Le 25 novembre 2025, AWS a introduit le proxy Network Firewall en avant-première publique pour aider les clients à exercer des contrôles de sécurité centralisés contre l’exfiltration de données et l’injection de logiciels malveillants. À l’époque, le proxy Network Firewall a été introduit en tant que produit autonome, distinct du pare-feu transparent Network Firewall et utilisant sa propre stratégie de sécurité de proxy distincte. Les clients qui l’ont testé en version préliminaire ont indiqué qu’ils souhaitaient que le proxy Network Firewall reste identique à l’ensemble des fonctionnalités existantes de Network Firewall et utilise la même stratégie de sécurité pour les deux fonctionnalités. Conformément aux commentaires des clients, nous réintroduisons le proxy explicite en tant que fonctionnalité de Network Firewall. Avec ce lancement, vous pouvez configurer Network Firewall avec votre stratégie de pare-feu existante dans un nouveau déploiement sans préservation de la source où il peut être utilisé comme proxy explicite avec toutes ses fonctionnalités existantes, notamment les groupes de règles gérés, la défense active contre les menaces, le filtrage géo-IP, le filtrage des URL et des catégories de domaines, les règles basées sur les attributs des conteneurs pour Amazon EKS et Amazon ECS, etc. Vous pouvez créer une stratégie de sécurité unique et l’utiliser à la fois pour les fonctionnalités de proxy explicite et de pare-feu transparent.
Essayez AWS Network Firewall dans le cadre d’un déploiement sans préservation des sources avec fonctionnalité proxy dans votre environnement de test dès aujourd’hui dans la région USA Est (Ohio). Le pare-feu réseau sans préservation des sources est disponible gratuitement lors de la version préliminaire publique. Pour en savoir plus, consultez la documentation sur le pare-feu réseau sans préservation de la source.