• amazon-vpc
• aws-network-firewall
• aws-transit-gateway
• networking

• AWS Network Firewall に自動ドメインリストとインサイト機能が追加
• 過去30日間のHTTPおよびHTTPSトラフィックログを分析
• 頻繁にアクセスされるドメインに関するインサイトを提供
• 許可リストポリシーの設定と管理を簡素化
• すべてのAWS Network Firewall 対応リージョンで利用可能
• 追加コストなしで利用可能

AWS Network Firewall に、ネットワークトラフィックの可視性を向上させ、ファイアウォールルールの設定を簡素化する自動ドメインリストとインサイト機能が追加されました。この新機能は、過去30日間のHTTPおよびHTTPSトラフィックログを分析し、頻繁にアクセスされるドメインに関するインサイトを提供します。

AWS Network Firewall が自動ドメインリストとインサイトを導入し、ネットワークトラフィックの可視性向上とファイアウォールルール設定の簡素化を実現しました。
この新機能は、過去30日間のHTTPおよびHTTPSトラフィックログを分析し、頻繁にアクセスされるドメインに関するインサイトを提供します。
これにより、観察されたネットワークトラフィックパターンに基づいて、迅速にルールを作成することが可能になります。
多くの組織が現在、許可リストポリシーを使用して、承認された宛先へのアクセスのみを制限しています。
自動ドメインリストは、必要なドメインの特定、初期ルールの設定、ビジネスニーズの変化に応じた許可リストの更新に要する時間と労力を削減します。
この機能は、正当なトラフィックを迅速に識別しつつ、制限的なデフォルトスタンスを維持することで、セキュリティと運用効率のバランスを取るのに役立ちます。
この機能は、AWS Network Firewall が利用可能なすべてのAWSリージョンでサポートされています。
AWS Network Firewall 上で自動ドメインリストとインサイトを生成するための追加コストはありません。
開始するには、AWS Network Firewall コンソールにアクセスし、ファイアウォールの分析モードを有効にしてください。
詳細については、AWS Network Firewall サービスのドキュメントを参照してください。

• AWS Network Firewall

• AWS Network Firewall は、AWSが提供するマネージド型ネットワークファイアウォールサービスです。このサービスは、VPC（Virtual Private Cloud）のトラフィックを保護するために使用され、ステートフルインスペクション、インテリジェントな脅威検出、およびフィルタリング機能を提供します。Network Firewall を使用することで、ネットワークトラフィックの可視性が向上し、セキュリティポリシーの一元管理が可能になります。また、アプリケーションレベルでのフィルタリングや、マルウェアからの保護など、高度なセキュリティ機能も提供します。

• https://aws.amazon.com/network-firewall/
• https://aws.amazon.com/about-aws/global-infrastructure/regional-product-services/
• https://docs.aws.amazon.com/network-firewall/latest/developerguide/firewall-creating.html