投稿日: Nov 19, 2020

AWS Network Firewall は、すべての Amazon Virtual Private Cloud (VPC) に不可欠なネットワーク保護を簡単にデプロイできるようにする新しい AWS マネージドサービスです。このサービスは、数回クリックするだけでセットアップでき、ネットワークトラフィックに合わせて自動的に拡張されるため、インフラストラクチャのデプロイと管理について心配する必要がありません。AWS Network Firewall は、Amazon VPC との間のトラフィックを検査し、フィルタリングしたいお客様向けのサービスです。 

AWS Network Firewall の柔軟なルールエンジンを使用すれば、ネットワークトラフィックを詳細まで制御できるファイアウォールルールを定義して、VPC が不正なプロトコルを使ってドメインにアクセスすることを防ぐなどのポリシーを適用できます。また、一般的なオープンソースルール形式で既に作成したルールをインポートして、AWS パートナーが提供するマネージドインテリジェンスフィードを統合することもできます。AWS Network Firewall は AWS Firewall Manager と連携するため、AWS Network Firewall ルールに基づいてポリシーを構築し、それらのポリシーを VPC とアカウント全体に一元的に適用できます。 

AWS Network Firewall は、現在、米国東部 (バージニア北部)、米国西部 (オレゴン)、および欧州 (アイルランド) の AWS リージョンでご利用いただけます。 

詳細については、AWS ニュースブログの AWS Network Firewall の告知製品概要ページ、および AWS Network Firewall ブログのデプロイモデルを参照してください。