AWS Firewall Manager, AWS WAF L7 DDOS 관리형 규칙 지원

게시된 날짜: 2025년 6월 27일

AWS Firewall Manager가 AWS WAF 내에서 향상된 애플리케이션 계층(L7) DDoS 보호를 위한 보안 정책을 지원한다고 발표했습니다. 애플리케이션 계층(L7) DDoS 보호는 AWS 관리형 규칙으로, Amazon CloudFront, Application Load Balancer(ALB), WAF에서 지원하는 기타 AWS 서비스에서 실행되는 모든 애플리케이션의 DDoS 이벤트를 자동으로 탐지하고 완화합니다. AWS Firewall Manager는 클라우드 보안 관리자와 사이트 신뢰성 엔지니어가 애플리케이션을 보호하면서, 규칙을 수동으로 구성하고 관리하는 데 따른 운영 부담을 줄일 수 있도록 도와줍니다.

AWS Firewall Manager를 사용하는 고객은 새롭게 출시된 AWS WAF(L7) DDoS 보호부터 웹 사이트 인프라에 대한 비 HTTP 기반 위협까지, 웹 사이트 보호의 전체 범위를 다루는 심층적인 방어 정책을 제공할 수 있습니다. 고객은 웹 사이트의 기술 스택 전체를 살펴봄으로써 필요한 모든 보호 조치를 정의하고 배포할 수 있습니다.

애플리케이션 계층(L7) DDoS 보호를 위한 AWS 방화벽 관리자 지원은 모든 AWS WAF 및 AWS Shield 사용자를 대상으로 활성화할 수 있습니다. 고객은 이 특화된 Amazon 관리형 규칙 세트를 신규 또는 기존의 AWS Firewall Manager 정책에 추가할 수 있습니다. AWS Firewall Manager는 WAF가 해당 기능을 제공하는 모든 리전에서 이 Amazon 관리형 규칙 세트를 지원합니다. 즉, 아시아 태평양(태국), 멕시코(중부), 중국(베이징 및 닝샤)을 제외한 모든 지원되는 AWS 리전의 어드밴스드 구독자가 사용할 수 있습니다. 이 AWS 관리형 규칙 그룹은 Amazon CloudFront, ALB, 기타 지원되는 AWS 리소스에 대해 배포할 수 있습니다.

AWS Firewall Manager와 WAF의 신규 관리형 규칙이 어떻게 연동되는지에 대한 자세한 내용은 설명서를 살펴보고, 현재 AWS Firewall Manager가 제공되는 리전 목록은 AWS 리전 표에서 확인하세요. AWS Firewall Manager, 해당 기능 및 요금에 대한 자세한 내용을 확인하려면 AWS Firewall Manager 웹 사이트로 이동하세요.