AWS Network Firewall prend désormais en charge les règles de renseignement sur les menaces gérées par VisionHeight
AWS Network Firewall prend désormais en charge deux nouveaux groupes de règles gérés issus de VisionHeight, disponibles via AWS Marketplace : Zero-Day Threat Protection, Noisy Scanners et Tor Protection. Ces groupes de règles élargissent l’offre de règles gérées pour AWS Network Firewall, ce qui permet aux clients d’accéder à des renseignements propriétaires sur les menaces basés sur la télémétrie Pulse de VisionHeight.
La protection contre les menaces Zero-Day bloque de manière proactive les infrastructures IP malveillantes avant qu’elles n’apparaissent sur les listes de blocage publiques. Ce groupe de règles aide les entreprises à devancer les menaces émergentes de plusieurs semaines, renforçant ainsi la défense des charges de travail confrontées à des attaques ciblées. Tor Protection réduit le bruit des journaux du pare-feu en bloquant la communication avec les nœuds de sortie Tor actifs et en filtrant le trafic provenant de sources d’analyse à volume élevé connues. Grâce à des cycles d’actualisation quotidiens, ce groupe de règles supprime le bruit au premier paquet, avant que les événements ne soient générés, ce qui réduit le volume des alertes SOC, réduit les coûts d’ingestion du SIEM et supprime Tor comme chemin d’accès ou de sortie de votre environnement.
Les règles gérées pour AWS Network Firewall sont disponibles auprès des vendeurs AWS Marketplace, notamment Check Point, Fortinet, Infoblox, Lumen, Rapid7, ThreatSTOP, Trend Micro ou encore VisionHeight. Pour obtenir la liste complète des régions prises en charge, consultez la page Services régionaux AWS.
Pour commencer, rendez-vous sur la console AWS Network Firewall ou parcourez les règles gérées disponibles sur AWS Marketplace. Pour en savoir plus, consultez la page produit d’AWS Network Firewall et la documentation du service.