O AWS Network Firewall agora oferece suporte às regras gerenciadas de inteligência de ameaças da VisionHeight
O AWS Network Firewall agora oferece suporte a dois novos grupos de regras gerenciados da VisionHeight, disponíveis no AWS Marketplace: Zero-Day Threat Protection e Noisy Scanners e Tor Protection. Esses grupos de regras expandem as ofertas de regras gerenciadas para o AWS Network Firewall, oferecendo aos clientes acesso à inteligência de ameaças proprietária baseada na telemetria Pulse da VisionHeight.
O Zero-Day Threat Protection bloqueia proativamente a infraestrutura IP maliciosa antes que ela apareça nas listas de bloqueio públicas. Esse grupo de regras ajuda as organizações a se anteciparem às ameaças emergentes em semanas, fortalecendo a defesa das workloads que enfrentam ataques direcionados. A Proteção Tor reduz o ruído do registro do firewall bloqueando a comunicação com os nós de saída ativos do Tor e filtrando o tráfego de fontes conhecidas de escaneamento de alto volume. Com ciclos de atualização diários, esse grupo de regras suprime o ruído no primeiro pacote — antes que os eventos sejam gerados — diminuindo o volume de alertas do SOC, reduzindo os custos de ingestão de SIEM e removendo o Tor como um caminho para dentro ou para fora do seu ambiente.
As regras gerenciadas para o AWS Network Firewall estão disponíveis com os vendedores do AWS Marketplace Check Point, Fortinet, Infoblox, Lumen, Rapid7, ThreatSTOP e Trend Micro. Para obter uma lista completa das regiões compatíveis, acesse a página de serviços regionais da AWS.
Para começar a usar, acesse o console do AWS Network Firewall ou procure as regras gerenciadas disponíveis no AWS Marketplace. Para saber mais, consulte a página de produto do AWS Network Firewall e a documentação do serviço.