投稿日: Mar 30, 2023
AWS Network Firewall で、受信 VPC トラフィックの Transport Layer Security (TLS) 検査がサポートされるようになりました。この新機能により、お客様は追加のネットワークセキュリティインフラストラクチャをデプロイおよび管理しなくても、TLS トラフィックを復号、検査、再暗号化できます。
AWS Network Firewall はすべての Amazon VPC に不可欠なネットワーク保護を簡単にデプロイできるようにする、マネージドファイアウォールサービスです。本日より、AWS Network Firewall を使用して TLS セッションを復号し、インターネット、別の VPC、または別のサブネットから発信される受信 VPC トラフィックを検査できます。暗号化と復号は同じファイアウォールインスタンスでネイティブに行われるため、トラフィックがネットワークの境界を超えることはありません。
AWS Network Firewall での受信 TLS 検査は、アジアパシフィック (シドニー) リージョンと欧州 (アイルランド) リージョンでご利用いただけます。
TLS 検査は Amazon VPC コンソールまたは Network Firewall API から有効にできます。 TLS 検査機能の詳細と料金については、AWS Network Firewall の製品ページとサービスのドキュメントをご覧ください。