AWS Network Firewall 기능

AWS Network Firewall은 모든 트래픽을 일관되게 검사 및 모니터링할 수 있도록 내장된 중복 기능을 제공합니다. AWS Network Firewall은 99.99%의 가동 시간을 약속하는 서비스 수준 계약을 제공합니다. AWS Network Firewall을 사용하면 트래픽 부하에 따라 방화벽 용량을 자동으로 확장하거나 축소하여 안정적이고 예측 가능한 성능을 유지할 수 있어 비용을 최소화할 수 있습니다.

상태 저장 방화벽은 트래픽 흐름의 컨텍스트를 고려하여 소스 주소 또는 프로토콜 유형에 따라 패킷을 삭제하는 등, 더욱 세부적으로 정책을 적용합니다. 이 상태 저장 방화벽의 일치 기준은 트래픽 방향에 대한 일치 설정이 추가되었다는 점을 제외하면 AWS Network Firewall의 상태 비저장 검사 기능과 동일합니다. AWS Network Firewall의 유연한 규칙 엔진을 사용하면 원본/대상 IP, 원본/대상 포트 및 프로토콜을 기반으로 수천 개의 방화벽 규칙을 작성할 수 있습니다. AWS Network Firewall은 TCP/UDP 트래픽 필터링뿐만 아니라 포트 사양이 없는 일반 프로토콜도 필터링합니다.

AWS Network Firewall은 암호화되지 않은 웹 트래픽에 대한 인바운드 및 아웃바운드 웹 필터링을 지원합니다. 암호화된 웹 트래픽의 경우, SNI(서버 이름 표시)를 사용하여 특정 사이트에 대한 액세스를 차단합니다. SNI는 트래픽 흐름에서 암호화되지 않은 상태로 유지되고 클라이언트가 HTTPS를 통해 액세스하려는 대상 호스트 이름을 나타내는 전송 계층 보안(TLS)의 확장입니다. 또한, AWS Network Firewall은 FQDN(정규화된 도메인 이름)을 필터링할 수 있습니다.

AWS Network Firewall의 침입 방지 시스템(IPS)은 취약성 익스플로잇 및 무차별 대입 공격에 대한 실시간 네트워크 및 애플리케이션 계층 보호를 통해 능동적인 트래픽 흐름 검사를 제공합니다. 시그니처 기반 탐지 엔진은 바이트 시퀀스 또는 패킷 변칙 등의 속성을 기반으로 네트워크 트래픽 패턴을 알려진 위협 시그니처와 일치시킵니다.

경고 로그는 규칙별로 다르며, 트리거된 규칙과 해당 규칙을 트리거한 특정 세션에 대한 추가 데이터를 제공합니다. 흐름 로그는 방화벽을 통과하는 모든 트래픽 흐름에 대한 상태 정보를 방향당 한 줄로 제공합니다. AWS Network Firewall 흐름 로그는 기본적으로 Amazon S3, Amazon Kinesis 및 Amazon CloudWatch에 저장할 수 있습니다.

AWS Firewall Manager는 AWS Organizations의 여러 애플리케이션, VPC, 계정에서 보안 정책을 중앙에서 배포 및 관리할 수 있게 해주는 보안 관리 서비스입니다. AWS Firewall Manager는 AWS Network Firewall 규칙 그룹을 정책으로 구성하여 인프라 전체에 배포할 수 있으므로 일관되고 계층적인 방식으로 적용 규모를 조정할 수 있습니다. AWS Firewall Manager는 계정 전체의 정책 규정 준수 상태에 대한 종합적인 보기를 제공하고 복구 업데이트 프로세스를 자동화합니다. 새 계정, 리소스 및 네트워크 구성 요소가 생성된 후에 Firewall Manager를 사용하여 공통적인 방화벽 정책 세트를 적용하면 손쉽게 규정을 준수할 수 있습니다.

AWS Network Firewall을 사용하면 고객이 내부적으로는 사내 사용자 지정 규칙을 개발을 통해 Suricata 호환 규칙을 실행하거나, 외부적으로는 타사 공급업체 또는 오픈 소스 플랫폼에서 Suricata 호환 규칙을 실행할 수 있습니다.

AWS Network Firewall은 AWS 파트너와 통합하여 중앙의 타사 정책 오케스트레이션과 통합하고 분석 솔루션으로 로그를 내보냅니다. AWS Network Firewall은 기존 관리형 규칙 공급자를 활용하려는 고객을 위해 인기 있는 관리형 위협 인텔리전스 피드를 지원합니다. AWS Network Firewall은 타사 정책 오케스트레이션 솔루션에 연결하여 하이브리드 또는 다중 방화벽 공급업체 아키텍처를 중앙에서 관리할 수 있습니다. AWS Network Firewall 로그와 보안 이벤트 정보를 보안 정보 및 이벤트 관리(SIEM) 소프트웨어 등의 타사 분석 솔루션으로 전송하여 가시성을 높일 수 있습니다. AWS Network Firewall 파트너 전체 목록 보기

이제 AWS Network Firewall이 전송 계층 보안(TLS) 검사를 지원함에 따라, 고객은 암호화된 트래픽 흐름을 더욱 효과적으로 파악할 수 있어 AWS에서 보안 태세를 강화할 수 있게 되었습니다. AWS Network Firewall을 사용하면 추가 네트워크 보안 인프라를 배포하거나 관리할 필요 없이 TLS 세션을 복호화하고 인바운드 및 아웃바운드 Amazon Virtual Private Cloud(VPC) 트래픽을 모두 검사할 수 있습니다. 암호화와 복호화는 기본적으로 동일한 방화벽 인스턴스에서 실행되므로 트래픽이 네트워크 경계를 넘지 않습니다.