Il firewall di rete AWS ora supporta le regole gestite di intelligence sulle minacce di VisionHeight
Il firewall di rete AWS ora supporta due nuovi gruppi di regole gestiti di VisionHeight, disponibili tramite AWS Marketplace: Zero-Day Threat Protection e Noisy Scanners and Tor Protection. Questi gruppi di regole ampliano l'offerta di regole gestite per il firewall di rete AWS, offrendo ai clienti l'accesso a un'intelligence sulle minacce proprietaria basata sulla telemetria Pulse di VisionHeight.
Zero-Day Threat Protection blocca in modo proattivo l'infrastruttura IP dannosa prima che compaia sulle blocklist pubbliche. Questo gruppo di regole aiuta le organizzazioni ad anticipare di settimane le minacce emergenti, rafforzando la difesa dei carichi di lavoro esposti ad attacchi mirati. Tor Protection riduce il rumore nei log del firewall bloccando le comunicazioni con i nodi di uscita Tor attivi e filtrando il traffico proveniente da note fonti di scansione ad alto volume. Con cicli di aggiornamento giornalieri, questo gruppo di regole sopprime il rumore al primo pacchetto, prima che vengano generati gli eventi, riducendo il volume degli avvisi SOC, abbattendo i costi di acquisizione SIEM ed eliminando Tor come vettore di ingresso o uscita dall'ambiente.
Le regole gestite per il firewall di rete AWS sono disponibili presso i vendor di AWS Marketplace di Check Point, Fortinet, Infoblox, Lumen, Rapid7, ThreatSTOP e Trend Micro e VisionHeight. Per un elenco completo delle regioni supportate, visita la pagina AWS Regional Services.
Per iniziare, visita la console AWS Network Firewall oppure consulta le regole gestite disponibili in AWS Marketplace. Per ulteriori informazioni, consulta la pagina del prodotto del firewall di rete AWS e la documentazione del servizio.