AWS anuncia o Bloqueio de Acesso Público à Amazon Virtual Private Cloud

Publicado: 19 de nov de 2024

Hoje, a AWS anunciou o Bloqueio de Acesso Público (BPA) à nuvem privada virtual (VPC), um novo controle declarativo centralizado que permite que os administradores de rede e segurança bloqueiem com autoridade o tráfego da Internet para suas VPCs. O BPA à VPC substitui qualquer outra configuração e garante que seus recursos de VPC sejam protegidos do acesso irrestrito à Internet, em conformidade com a política de segurança e governança da sua organização.

A Amazon VPC permite que os clientes iniciem recursos da AWS em uma rede virtual logicamente isolada. Muitas vezes, os clientes têm milhares de VPCs e contas da AWS que pertencem a várias unidades de negócios ou equipes de desenvolvedores de aplicações. Os administradores centrais têm a responsabilidade crítica de garantir que os recursos em suas VPCs sejam acessíveis à Internet pública de forma altamente controlada. O BPA à VPC oferece um único controle declarativo que permite que os administradores bloqueiem facilmente o acesso à Internet para as VPCs por meio do gateway da Internet ou do gateway da Internet somente de saída e garantam que não haja exposição pública não intencional aos recursos da AWS, independentemente da configuração de roteamento e segurança. Os administradores podem aplicar o BPA em todas ou algumas VPCs em suas contas, bloquear a conectividade com a Internet bidirecional ou somente de entrada e excluir sub-redes selecionadas de recursos que precisam de acesso à Internet. O BPA à VPC é integrado ao Analisador de Acesso à Rede da AWS e aos Logs de Fluxo da VPC para apoiar a análise de impacto, fornecer visibilidade avançada e ajudar os clientes a atender aos requisitos de auditoria e conformidade.

O BPA à VPC está disponível em todas as regiões da AWS que oferecem a Amazon VPC. Não há custo adicional pelo uso desse recurso. Para obter informações adicionais, acesse a documentação da Amazon VPC e a publicação do blog.