AWS 宣布全面推出 AWS 网络防火墙-ESG跨境

西雅图--今天，Amazon.com 旗下公司 (NASDAQ: AMZN) 宣布全面推出 AWS Network Firewall，这是一种新的托管安全服务，可让客户更轻松地启用网络保护跨所有 AWS 工作负载。客户只需在 AWS 控制台中单击几下，即可在所需的 Amazon Virtual Private Cloud (VPC) 环境中启用 AWS 网络防火墙，该服务会根据网络流量自动扩展以提供高可用性保护，而无需设置或维护底层基础设施。 AWS Network Firewall 的灵活规则引擎让客户可以通过从领先的 AWS 合作伙伴网络 (APN) 安全合作伙伴（如 AlertLogic、CrowdStrike、Fortinet 和 Trend Micro）导入规则来定义自己的自定义规则或与现有安全生态系统集成。使用 AWS 网络防火墙无需额外费用或预先承诺，客户只需按部署的小时数和处理的千兆字节数付费。要开始使用 AWS 网络防火墙，请访问 。

“AWS 网络防火墙将继续让 GE 保持在云技术的最前沿，并让我们有机会利用一流的防火墙和威胁检测来保护我们所有工作负载的出口流量。”

AWS 提供全面的保护来帮助客户保护他们的网络，例如用于保护面向 Internet 的 Web 应用程序的 AWS Web 应用程序防火墙 (WAF)、用于防止分布式拒绝服务 (DDoS) 攻击的 AWS Shield 以及提供集中管理的 AWS Firewall Manager AWS 上所有防火墙控制的可见性。虽然这些保护和其他保护结合起来提供了高度安全和灵活的防御层，但许多客户还希望有一种简单的方法来在其所有工作负载中应用和管理全面的网络保护（例如，基于域的访问控制、监控以识别恶意流量模式，以及从网络层到应用层的统一流量检测）。客户还希望根据其组织的特定安全需求定制这些保护，从他们已经使用的其他可信提供商导入规则，并将收集的日志和网络数据轻松集成到他们现有的安全工作流程中。客户正在寻求易于使用和可定制的网络保护，而无需手动修补和维护服务器、处理故障转移和配置容量。

借助 AWS 网络防火墙，客户可以轻松地在整个 AWS 环境中部署精细的网络保护，而无需配置和管理额外的安全基础设施。 AWS 网络防火墙针对常见网络威胁提供基本保护，包括动态数据包过滤、入侵预防和检测以及 Web 过滤。客户还可以实施自定义的 Snort 和 Suricata 规则（两种广泛使用的开源格式）以进一步定制保护措施，例如防止其 VPC 访问未经授权的域、阻止数千个已知的不良 IP 地址或通过识别与相关的模式和行为来防御常见漏洞已知的威胁。客户可以通过 Amazon CloudWatch 指标实时监控防火墙活动，并且可以让 AWS 网络防火墙自动将网络流量日志发送到 Amazon Simple Storage Service (S3)、Amazon Cloudwatch 和 Amazon Kinesis Data Firehose，以实现额外的可见性和审计目的。

AWS 首席信息安全官 Steve Schmidt 说：“当我们与客户讨论他们希望在云网络防火墙中得到什么时，他们告诉我们，他们希望网络保护能够与他们现有的安全系统一起工作，并且无需担心管理底层基础设施。” “AWS Network Firewall 提供可扩展的网络保护，允许客户为其整个 AWS 基础设施部署高度可定制的规则，并与客户已经使用的许多 APN 合作伙伴服务集成。最重要的是，无需配置或维护额外的基础设施。”

AWS Network Firewall 与 AWS Firewall Manager 集成，允许客户基于 AWS Network Firewall 规则构建策略，并通过 AWS Firewall Manager 控制台和 API 在其 VPC 和账户中集中应用这些策略。领先的供应商，包括 Accenture、Alert Logic、Check Point Software Technologies、CrowdStrike、Datadog、Fortinet、Hashicorp、IBM、Palo Alto Networks、Rackspace、Splunk、SumoLogic、Trend Micro 和 Tufin，已经与 AWS 网络防火墙建立了集成，未来还会有更多很快。这些集成使客户能够轻松地将 AWS 网络防火墙整合到他们现有的安全工作流程中，以进行编排、自动化以及威胁检测和响应。 AWS 网络防火墙现已在美国东部（弗吉尼亚北部）、美国西部（俄勒冈）和欧洲（都柏林）区域推出，更多区域即将推出。

125 多年来，GE 发明了工业的未来。 GE 云架构高级总监 Matthew Green 表示：“我们在 GE 的安全标准很高，这意味着我们将大量时间和资源用于在我们庞大的云足迹中进行网络保护。” “AWS 网络防火墙将继续让 GE 保持在云技术的最前沿，并让我们有机会利用一流的防火墙和威胁检测来保护我们所有工作负载的出口流量。”

Fortinet 保护全球最大的企业、服务提供商和政府组织。 “Fortinet 与各种形式和规模的云客户的合作使我们能够广泛了解云中网络安全的最关键组件，”Fortinet 产品执行副总裁兼首席营销官 John Maddison 说。 “我们已根据 FortiGuard 实验室的威胁情报，以托管规则的形式向所有 AWS 网络防火墙客户提供这种专业知识。我们与 AWS 的合作将使客户能够轻松地将 Fortinet 威胁情报与 AWS 网络防火墙无缝集成，作为他们现有安全性之外的额外保护层。”

Rackspace Technology 是一家领先的端到端多云技术服务公司。 “在 Rackspace，我们在支持中小型企业的云之旅方面有着悠久的历史，这些客户面临的最常见挑战之一是找到一种简单且可访问的方法来保护他们的网络和 Web 应用程序，”Aaron Hackney 说，网络安全首席架构师，Rackspace Technology。 “现有的解决方案通常要么专门针对大型企业，因此过于昂贵和复杂，要么过于简单，在没有大量定制和额外开发的情况下无法真正有效。 AWS 网络防火墙为这些客户提供了针对常见网络威胁的强大保护，而无需现有的安全专业知识或大量资金即可开始使用。”

关于亚马逊网络服务

14 年来，Amazon Web Services 一直是世界上最全面、应用最广泛的云平台。 AWS 为计算、存储、数据库、网络、分析、机器人、机器学习和人工智能 (AI)、物联网 (IoT)、移动、安全、混合、虚拟和增强现实（VR 和 AR）提供超过 175 项功能齐全的服务)、媒体和应用程序开发、部署和管理，来自 24 个地理区域内的 77 个可用区 (AZ)，并已宣布计划在印度、印度尼西亚、日本、西班牙和瑞士再增加 15 个可用区和 5 个 AWS 区域。数以百万计的客户（包括发展最快的初创公司、最大的企业和领先的政府机构）信任 AWS 来支持他们的基础设施、变得更加敏捷并降低成本。

关于亚马逊

亚马逊遵循四项原则：以客户为中心而非以竞争对手为中心、对发明的热情、对卓越运营的承诺以及长期思考。客户评论、一键购物、个性化推荐、Prime、亚马逊物流、AWS、Kindle Direct Publishing、Kindle、Fire 平板电脑、Fire TV、亚马逊 Echo 和 Alexa 是亚马逊率先推出的一些产品和服务。欲了解更多信息，请访问并关注@AmazonNews。

点击咨询现在有哪些新兴平台值得关注 >>>

特别声明：以上文章内容仅代表作者本人观点，不代表ESG跨境电商观点或立场。如有关于作品内容、版权或其它问题请于作品发表后的30日内与ESG跨境电商联系。