What is AWS Network Firewall?

Fonctionnalités du pare-feu réseau AWS

Le pare-feu réseau d'AWS offre plusieurs fonctionnalités et avantages, notamment :

• Disponibilité et évolutivité : AWS Network pare-feu dispose de redondances intégrées pour assurer une protection continue contre les menaces réseau. Le pare-feu est assorti d'un engagement de disponibilité de 99,99 % et offre une évolutivité intégrée pour répondre à l'évolution des besoins de l'entreprise.
• Pare-feu dynamique : Le pare-feu du réseau AWS est un pare-feu dynamique, ce qui lui permet de suivre et d'inspecter les connexions du réseau plutôt que les paquets individuels. L'identification du protocole permet de filtrer les différents types de trafic en fonction du protocole, de l'adresse IP et des numéros de port.
• Filtrage Web : Le pare-feu réseau AWS offre un filtrage du trafic web entrant et sortant. Cela inclut la prise en charge du trafic crypté en utilisant les données non cryptées du nom d'hôte Server Name Indication (SNI) pour identifier et bloquer le trafic vers des sites indésirables.
• Prévention des intrusions : Un système intégré de prévention des intrusions (IPS) assure la protection contre les exploits de vulnérabilité et les attaques par force brute. Il utilise la détection basée sur les signatures pour identifier les types connus de trafic anormal ou de contenu malveillant.
• Gestion centralisée : AWS réseau pare-feu offre une journalisation des flux ainsi qu'une visibilité et une gestion centralisées des politiques de sécurité au sein d'un déploiement AWS. Cela permet d'appliquer et de déployer des politiques de sécurité à travers les outils de sécurité AWS.
• Intégrations de partenaires : AWS réseau pare-feu propose des intégrations avec un grand nombre de fournisseurs de solutions de sécurité et de renseignements sur les menaces. Cela lui permet d'offrir une intégration limitée avec CloudGuard de Check Point.

Compléter le pare-feu réseau d'AWS avec CloudGuard

AWS réseau pare-feu offre des intégrations avec une variété de solutions de partenaires AWS. Cela inclut la possibilité de tirer parti des capacités de Check Point CloudGuard en matière de gestion de la sécurité du cloud (CSPM). Selon une étude d'IBM, deux tiers des attaques cloud sont rendues possibles par une mauvaise configuration de cloud que CloudGuard CSPM peut aider à prévenir.

Pour les organisations qui cherchent à protéger des environnements multi-cloud ou qui ont besoin de fonctionnalités et d'une prévention avancée des menaces au-delà de ce qu'offre AWS réseau pare-feu, CloudGuard de Check Point permet d'améliorer et de compléter les fonctions de sécurité natives intégrées dans les environnements AWS. Comme le pare-feu réseau AWS, CloudGuard est mis en œuvre sous la forme d'une appliance virtuelle native cloudqui permet aux entreprises de tirer parti de l'évolutivité et des avantages des environnements basés sur cloudavec une solution adaptée à AWS.
Pour les organisations qui utilisent déjà la passerelle de sécurité réseau Check Point sur site, le choix de CloudGuard pour la sécurité réseau cloud devrait être une évidence, car il fournit la même prévention des menaces de pointe, est le plus rapide à déployer en raison d'une formation et d'intégrations réduites, est le plus facile car il utilise la même interface utilisateur, Enfin, le coût total de possession est le plus bas, car il n'est pas nécessaire de recruter de nouveaux ingénieurs pour déployer et maintenir la solution Sécurité du cloud.

Check Point CloudGuard Network Security for AWS est disponible via AWS Marketplace, permettant aux entreprises de mettre en œuvre une défense en profondeur pour leur infrastructure basée sur AWS, et offre une gamme de fonctions de sécurité réseau vitalescloud, y compris :

• Pare-feu
• Système de prévention d'intrusions (IPS)
• Antivirus
• Antibots
• IPSec VPN
• Prévention des pertes de données
• Contrôle des applications
• Filtrage des URL
• SandBlast Zero-Day Protection incluant l'émulation et l'extraction de menaces

La première étape pour combler le manque de sécurité dans le déploiement AWS de votre organisation consiste à identifier les failles existantes. Sécurité du cloud CheckMe de Check Point fournit une évaluation de haut niveau de la vulnérabilité au sein de vos VPC AWS.

Après avoir identifié ces failles de sécurité,découvrez comment Check Point CloudGuard peut être associé à AWS réseau pare-feu pour les combler. Vous pouvez également vous inscrire à une démonstration gratuite pour découvrir toutes les capacités de CloudGuard for AWS en action.