• amazon-vpc
• aws-network-firewall
• networking-and-content-delivery

• AWS Network Firewallが既存のすべてのフィルタリング機能を備えた明示的フォワードプロキシとして使用可能に
• 以前は独立製品だったプロキシ機能が、顧客フィードバックに基づきNetwork Firewallの一機能として再導入
• 単一のセキュリティポリシーで透過型ファイアウォールとプロキシの両方に対応
• マネージドルールグループ、アクティブ脅威防御、Geo-IPフィルタリング、URLおよびドメインカテゴリフィルタリング、Amazon EKS/ECSのコンテナ属性ベースのルールなどすべての既存機能が利用可能
• no-source-preservationデプロイメントとして構成
• US East (Ohio) リージョンでパブリックプレビューとして無料で利用可能

AWS Network Firewallが既存のフィルタリング機能をすべて備えた明示的フォワードプロキシとして使用できるようになりました。顧客からのフィードバックを受け、以前は独立製品として提供されていたプロキシ機能が、Network Firewallの一機能として再導入され、同一のセキュリティポリシーを透過型ファイアウォールとプロキシの両方で使用できるようになりました。現在、US East (Ohio) リージョンでパブリックプレビューとして無料で利用可能です。

Network Firewallを既存のすべてのフィルタリング機能と特徴を備えた明示的フォワードプロキシとして使用できるようになりました。
2025年11月25日、AWSはデータ流出やマルウェア注入に対する集中型セキュリティ制御を顧客に提供するため、Network Firewallプロキシをパブリックプレビューとして導入しました。
当時、Network Firewallプロキシは、Network Firewallの透過型ファイアウォールとは別のスタンドアロン製品として導入され、独自の個別のプロキシセキュリティポリシーを使用していました。
プレビューでテストした顧客から、Network Firewallプロキシが既存のNetwork Firewallの機能セットとの同等性を維持し、2つの機能間で同じセキュリティポリシーを使用したいというフィードバックがありました。
顧客のフィードバックに従い、明示的プロキシをNetwork Firewallの機能として再導入します。
今回のローンチにより、既存のファイアウォールポリシーを使用して、新しいno-source-preservationデプロイメントでNetwork Firewallを設定でき、マネージドルールグループ、アクティブ脅威防御、Geo-IPフィルタリング、URLおよびドメインカテゴリフィルタリング、Amazon EKSおよびAmazon ECSのコンテナ属性ベースのルールなど、既存のすべての機能を備えた明示的プロキシとして使用できます。
単一のセキュリティポリシーを作成し、明示的プロキシと透過型ファイアウォールの両方の機能に使用できます。
US East (Ohio) リージョンで、プロキシ機能を備えたno-source-preservationデプロイメントのAWS Network Firewallをテスト環境でお試しください。
no-source-preservation Network Firewallはパブリックプレビュー期間中は無料で利用できます。
詳細については、no-source-preservation Network Firewallのドキュメントをご確認ください。

• AWS Network Firewall
• Amazon ECS
• Amazon EKS

• AWS Network Firewallは、Amazon VPCのネットワークトラフィックを検査・フィルタリングするためのマネージド型ファイアウォールサービスです。ステートフルおよびステートレスのルールを使用して、悪意のあるトラフィックのブロック、ドメインフィルタリング、侵入防止などのセキュリティ制御を提供します。今回のアップデートにより、透過型ファイアウォールとしてだけでなく、明示的フォワードプロキシとしても使用できるようになりました。
• Amazon ECS（Elastic Container Service）は、AWSが提供するフルマネージド型のコンテナオーケストレーションサービスです。Dockerコンテナの実行、停止、管理を簡単に行うことができ、AWS Fargateと組み合わせることでサーバーの管理なしにコンテナを実行できます。マイクロサービスアーキテクチャの構築やバッチ処理などに広く利用されています。
• Amazon EKS（Elastic Kubernetes Service）は、AWSが提供するマネージド型のKubernetesサービスです。Kubernetesはコンテナ化されたアプリケーションのデプロイ、スケーリング、管理を自動化するオープンソースのプラットフォームであり、Amazon EKSを使うことで、Kubernetesのコントロールプレーンの運用管理をAWSに任せ、アプリケーション開発に集中できます。

• https://docs.aws.amazon.com/network-firewall/latest/developerguide/nfw-no-source-preservation.html