Возможность подсчета совпадений правил в AWS Network Firewall предоставляет командам безопасности информацию о том, какие правила межсетевого экрана с отслеживанием состояния соответствуют трафику, помогая им выявлять неиспользуемые или избыточные правила и проверять, работают ли средства контроля безопасности должным образом. Эта возможность охватывает правила с отслеживанием состояния как в пользовательских, так и в управляемых группах правил, в то время как правила без отслеживания состояния не поддерживаются. Функция включена по умолчанию и не требует дополнительных затрат на Network Firewall, хотя стандартные сборы по-прежнему применяются за хранение и...