Сетевой брандмауэр AWS теперь поддерживает управляемые правила аналитики угроз от VisionHeight
Сетевой брандмауэр AWS теперь поддерживает две новые группы управляемых правил от VisionHeight, доступные на AWS Marketplace: «Защита от угроз нулевого дня» и «Защита от агрессивных сканеров и трафика Tor». Эти группы правил расширяют предложения управляемых правил для Сетевого брандмауэра AWS, предоставляя клиентам доступ к собственной аналитике угроз, основанной на телеметрии VisionHeight Pulse.
«Защита от угроз нулевого дня» проактивно блокирует вредоносную IP-инфраструктуру до ее появления в общедоступных черных списках. Эта группа правил помогает организациям опережать возникающие угрозы на несколько недель, укрепляя защиту рабочих нагрузок, подвергающихся целенаправленным атакам. «Защита от трафика Tor» снижает шум в журналах брандмауэра, блокируя связь с активными выходными узлами Tor и фильтруя трафик из известных источников сканирования большого объема. Благодаря ежедневным циклам обновления эта группа правил подавляет шум, возникающий при первом пакете (еще до возникновения событий), сокращая количество предупреждений SOC, снижая стоимость загрузки данных в SIEM и исключая Tor как путь входа в вашу среду или выхода из нее.
Управляемые правила для Сетевого брандмауэра AWS доступны у продавцов, включая продавцов решений Check Point, Fortinet, Infoblox, Lumen, Rapid7, ThreatSTOP, VisionHeight и Trend Micro на AWS Marketplace. Полный список поддерживаемых регионов см. на странице региональных сервисов AWS.
Чтобы приступить к работе, откройте консоль Сетевого брандмауэра AWS или просмотрите доступные управляемые правила в AWS Marketplace. Дополнительные сведения см. на странице продукта Сетевого брандмауэра AWS и в документации сервиса.