Amazon anunció la disponibilidad general de AWS Network Firewall, un nuevo servicio de seguridad para clientes que ejecutan redes virtuales en AWS. El servicio promete un firewall de red administrado de alta disponibilidad para nubes privadas virtuales.
El firewall proporciona una protección integral para las redes de AWS, lo que permite a los clientes implementar y administrar fácilmente la prevención y detección de intrusiones, el filtrado web y el filtrado de URL.
También es posible crear reglas personalizadas para evitar que las nubes virtuales accedan a dominios no autorizados e identifiquen actividades maliciosas.
Nuevas reglas
Aunque AWS ya ha ofrecido algunas soluciones de seguridad de firewall, Schmidt destacó el papel que jugaron los comentarios de los clientes en la creación de AWS Network Firewall. La nueva solución es una oferta más holística, que se integra con AWS Firewall Manager para permitir a los usuarios crear políticas de seguridad y hacerlas cumplir en todas sus nubes y cuentas privadas virtuales a través de la consola y API de AWS Firewall Manager.
Se puede crear un nuevo firewall de red de AWS en la consola de administración de AWS, la interfaz de línea de comandos de AWS y los SDK de AWS para crear y administrar firewalls. A continuación, se puede aplicar un comportamiento específico al nuevo firewall. Las reglas también se pueden importar desde AWS Partner Network.
AWS Network Firewall ahora está disponible en las regiones de EE. UU. Este (Norte de Virginia), EE. UU. Oeste (Oregón) y Europa (Irlanda) y su precio depende de las horas de implementación y los gigabytes de datos procesados.
“Cuando hablamos con los clientes sobre lo que quieren en un firewall de red en la nube, nos dicen que quieren protecciones de red que funcionen con sus sistemas de seguridad existentes y sin tener que administrar la infraestructura subyacente. Dijo Steve Schmidt, director de seguridad de la información de AWS.
“AWS Network Firewall proporciona protecciones de red escalables que permiten a los clientes implementar reglas altamente personalizables en su infraestructura de AWS y se integra con muchos servicios de socios de APN que los clientes ya utilizan. Lo mejor de todo es que no es necesario configurar ni mantener una infraestructura adicional. "