AWS Network Firewall, 이제 VisionHeight의 관리형 위협 인텔리전스 규칙 지원
AWS Network Firewall은 이제 AWS Marketplace를 통해 사용할 수 있는 VisionHeight의 2가지 새로운 관리형 규칙 그룹인 제로 데이 위협 보호, 노이즈 스캐너 및 Tor 보호를 지원합니다. 이러한 규칙 그룹은 AWS Network Firewall에 대한 관리형 규칙 서비스를 확장한 것으로, 고객은 VisionHeight의 Pulse 텔레메트리를 기반으로 구축된 독점 위협 인텔리전스에 액세스할 수 있습니다.
제로 데이 위협 보호는 악성 IP 인프라가 공개 차단 목록에 나타나기 전에 미리 차단합니다. 이 규칙 그룹을 통해 조직은 새로운 위협에 몇 주 앞서 대응할 수 있어, 표적 공격에 직면한 워크로드의 방어를 더 강화할 수 있습니다. Tor 보호는 활성 Tor 출구 노드와의 통신을 차단하고 알려진 대용량 스캐닝 소스의 트래픽을 필터링하여 방화벽 로그 노이즈를 줄입니다. 이 규칙 그룹은 매일 새로 고침 주기를 통해 이벤트가 생성되기 전 첫 번째 패킷에서 노이즈를 억제하여 SOC 알림 볼륨을 줄이고, SIEM 데이터 수집 비용을 절감하며, 사용자 환경으로 들어오거나 나가는 경로 역할을 하는 Tor를 제거합니다.
AWS Network Firewall의 관리형 규칙은 AWS Marketplace 판매자인 Check Point, Fortinet, Infoblox, Lumen, Rapid7, ThreatSTOP, Trend Micro,, VisionHeight에서 제공합니다. 지원되는 전체 리전 목록은 AWS 리전 서비스 페이지를 참조하세요.
시작하려면 AWS Network Firewall 콘솔을 방문하거나 AWS Marketplace에서 사용 가능한 관리형 규칙을 찾아보세요. 자세한 내용은 AWS Network Firewall 제품 페이지 및 서비스 설명서에서 확인하세요.