• aws-govcloud-us
• aws-network-firewall
• security-identity-and-compliance

• コンソールからルールの優先順位を直接変更可能
• ルールに説明とシグネチャIDを追加するための事前入力フィールド
• 「Alert Established」のデフォルト選択で包括的な接続ログを確保
• Stream Exception PolicyでのRejectアクション自動選択
• ポイント＆クリックインターフェースでルール優先順位を効率的に調整
• スマートなデフォルト設定で一貫したセキュリティポスチャを維持

AWS Network Firewallが、ルール管理とポリシー設定ワークフローを改善する強化されたコンソール機能を提供開始しました。これにより、セキュリティチームはファイアウォールの管理を効率化し、一般的な設定の見落としを防ぐことができます。

AWS Network Firewallが、ルール管理とポリシー設定ワークフローを改善する強化されたコンソール機能を提供開始しました。
主な改善点には、コンソールから直接ルールの優先順位を変更する機能、ルールに説明とシグネチャIDを追加するための事前入力フィールド、包括的な接続ログのための「Alert Established」のデフォルト選択、Stream Exception Policy設定での「Reject」アクションの自動選択などがあります。
これらのコンソールの改善により、ファイアウォール管理のワークフローが効率化され、一般的な設定の見落としを防ぐことができます。
セキュリティチームは、シンプルなポイント＆クリックインターフェースでルールの優先順位を効率的に調整し、事前設定されたフィールドでルール作成を加速し、スマートなデフォルト設定で一貫したセキュリティポスチャを確保できます。
「Alert Established」と「Reject」アクションの自動選択により、手動設定を必要とせずに、堅牢なセキュリティログとミッドストリーム接続切断の適切な処理を維持できます。
強化されたAWS Network Firewallコンソール機能は、AWS Network Firewallが提供されているすべてのAWSリージョンで利用可能です。
これらの新機能やその他のAWS Network Firewall機能について詳しく知りたい場合は、AWS Network Firewall製品ページとサービスドキュメントをご覧ください。

• AWS Network Firewall

• AWS Network Firewallは、AWSが提供するマネージド型ネットワークファイアウォールサービスです。このサービスを使用することで、VPC（Virtual Private Cloud）内のネットワークトラフィックを監視し、制御することができます。AWS Network Firewallは、ステートフルなファイアウォール、侵入検知・防止システム（IDS/IPS）、Webフィルタリングなどの高度なセキュリティ機能を提供し、ネットワークセキュリティポリシーの一元管理を可能にします。これにより、複雑なネットワーク環境でも一貫したセキュリティ対策を実施でき、クラウド上のリソースを効果的に保護することができます。

• https://aws.amazon.com/network-firewall/
• https://docs.aws.amazon.com/network-firewall/latest/developerguide/