Брандмауэр сети AWS вводит автоматические списки доменов и аналитические сведения

Сетевой брандмауэр AWS теперь предлагает автоматические списки доменов и аналитические данные, функцию, которая улучшает видимость сетевого трафика и упрощает настройку правил брандмауэра. Эта новая возможность анализирует журналы трафика HTTP и HTTPS за последние 30 дней и предоставляет аналитические данные о наиболее часто посещаемых доменах, что позволяет быстро создавать правила на основе наблюдаемых паттернов сетевого трафика. Многие организации сейчас используют политики allow-list для ограничения доступа только к утвержденным целевым объектам. Автоматические списки доменов уменьшают время и усилия, необходимые для идентификации необходимых доменов, настройки начальных правил и обновления allow-list при изменении бизнес-требований. Эта функция помогает быстро идентифицировать легитимный трафик, сохраняя при этом ограничительную позицию по умолчанию, балансируя безопасность с операционной эффективностью. Эта функция поддерживается во всех регионах AWS, где доступен сетевой брандмауэр AWS. Нет дополнительных затрат на генерацию автоматических списков доменов и аналитических данных в сетевом брандмауэре AWS. Чтобы начать работу, посетите консоль сетевого брандмауэра AWS и включите режим анализа для вашего брандмауэра. Для получения дополнительной информации обратитесь к документации по сервису сетевого брандмауэра AWS.