AWS Network Firewall, 연결 신뢰성 개선을 위해 기본 삭제 작업 업데이트
AWS Network Firewall은 이제 새로 생성되는 모든 방화벽 정책에 대해 기본 상태 저장 작업으로 '애플리케이션 삭제 설정(서버 방향만)'을 사용하며, 이전 기본값인 '애플리케이션 삭제 설정(양방향)'(이전 명칭 '애플리케이션 계층 삭제 설정')을 대체합니다. 새 정책을 생성할 때 이 변경 사항의 이점을 활용하기 위한 조치는 필요하지 않습니다.
AWS Network Firewall은 Amazon VPC 전체에 네트워크 보호를 배포할 수 있는 관리형 서비스입니다. 이전에는 '애플리케이션 삭제 설정(양방향)' 기본값으로 인해 창 업데이트, keep-alives, 재설정처럼 정당한 서버-클라이언트 TCP 패킷이 자동으로 삭제되어 진단하기 어려운 간헐적 연결 장애가 발생할 수 있었습니다. 이제 더 안전한 기본값이 적용된 새 정책은 이 문제를 피할 수 있습니다.
기존 환경에서 양자 내성 암호(PQC)로 분할된 TLS 핸드셰이크를 지원하기 위해 '애플리케이션 삭제 설정(양방향)'이 필요한 경우, 설명서에서 '애플리케이션 삭제 설정(서버 방향만)'으로 전환하거나 TCP 삭제 규칙에 'to_server' 플래그를 추가하여 정상적인 흐름 제어 패킷이 차단되지 않도록 하는 방법을 참조하세요.
이 업데이트는 AWS Network Firewall이 제공되는 모든 AWS 리전에서 사용할 수 있습니다. 시작하려면 AWS Network Firewall 서비스 설명서에서 Suricata 호환 규칙의 평가 순서 관리를 참조하세요.