AWS でのネットワークとアプリケーションの保護
AWS のネットワークとアプリケーションの保護サービスにより、組織全体のあらゆるネットワークコントロールポイントできめ細かなセキュリティポリシーを適用できます。 ネットワークサービスを使用して AWS でネットワークを構築するときは、プライベートサブネットの定義からパブリックなインターネット向けのネットワークまで、ネットワークアーキテクチャをどこに、どのように構築するかに関する柔軟なオプションがあります。構築後、AWS のネットワークとアプリケーションの保護は、不正なリソースアクセスを防止するためにトラフィックを検査してフィルタリングする、同レベルの柔軟性を備えたソリューションを提供します。例えば、ウェブアプリケーションの場合は、常時検出とインライン脅威の自動緩和機能を簡単にセットアップして、可用性とアプリケーションの応答性を最大化することができます。
AWS は、ネットワークおよびアプリケーションセキュリティチームに対して、チーム固有の保護ニーズとコンプライアンス要件に対応するサービスを提供します。AWS のネットワークとアプリケーションの保護は、ホスト、ネットワーク、およびアプリケーションレベルの境界できめ細かな保護を提供します。Amazon VPC のセキュリティグループは、AWS ワークロード内のリソースに対してホストレベルの保護を提供します。例えば、RDS データベースには、特定のサーバー IP 範囲へのインバウンドおよびアウトバウンドトラフィックを許可するルールを使用した独自のセキュリティグループを、ネットワークインターフェイスごとに設定することができます。ネットワークレベルでは、AWS Network Firewall が、ステートフルインスペクション、侵入防止、およびウェブフィルタリングなどの機能を使用して、VPC へのトラフィック、VPC からのトラフィック、および VPC 間のトラフィックを厳密に制御することができます。ウェブアプリケーションの保護には、AWS Web Application Firewall といったサービスを使用することで、IP アドレス、HTTP ヘッダー、HTTP 本文、または URI 文字列などのウェブリクエストの任意の部分をフィルタリングして、SQL インジェクションやクロスサイトスクリプティングなどの一般的な攻撃パターンをブロックできます。AWS Shield は、最も大規模な DDoS 攻撃からもネットワークとアプリケーションを保護し、標的型攻撃を回避するためのマネージド検出と応答を提供します。AWS Firewall Manager との統合を通じてこれらすべてのネットワークおよびアプリケーションセキュリティサービスの一元的な管理と可視性を 1 か所で実現できるのは、AWS だけです。Firewall Manager では、共通のセキュリティルール一式を適用することで、新しいアプリケーションとリソースのコンプライアンスを簡単に確保できます。
