Tường lửa mạng của AWS mở rộng danh sách các giao thức và từ khóa được hỗ trợ trong quy tắc tường lửa
Hôm nay, chúng tôi vui mừng thông báo hỗ trợ các giao thức mới trong Tường lửa mạng của AWS để bạn có thể bảo vệ Amazon VPC bằng các quy tắc kiểm tra riêng theo ứng dụng. Với sự ra mắt này, Tường lửa mạng của AWS sẽ phát hiện các giao thức như HTTP2, QUIC và PostgreSQL để bạn có thể áp dụng quy tắc kiểm tra tường lửa cho các giao thức này. Bạn cũng có thể sử dụng từ khóa quy tắc mới trong quy tắc TLS, SNMP, DHCP và Kerberos để áp dụng các biện pháp kiểm soát bảo mật chi tiết cho quy tắc kiểm tra trạng thái của bạn.
Tường lửa mạng của AWS là một dịch vụ được quản lý, giúp bạn dễ dàng triển khai các biện pháp bảo vệ mạng cần thiết cho tất cả các VPC Amazon của bạn. Công cụ quy tắc linh hoạt này cho phép bạn xác định các quy tắc tường lửa cung cấp khả năng kiểm soát chi tiết đối với lưu lượng mạng. Bạn cũng có thể kích hoạt Quy tắc được quản lý của AWS để sử dụng các chữ ký phát hiện và ngăn chặn xâm nhập, phòng chống các mối đe dọa như botnet, trình quét, tấn công web, lừa đảo và sự kiện mới nổi.
Bạn có thể tạo quy tắc Tường lửa mạng của AWS bằng bảng điều khiển Amazon VPC, AWS CLI hoặc API Tường lửa mạng. Để xem những khu vực được hỗ trợ Tường lửa mạng của AWS, hãy truy cập Bảng khu vực AWS. Để biết thêm thông tin, vui lòng xem trang sản phẩm Tường lửa mạng của AWS và tài liệu về dịch vụ.