Ein Unternehmen ist zu AWS migriert und muss den Datenverkehr schützen, der in und aus seiner Produktions-VPC fließt. Zuvor hat ein lokaler Inspektionsserver die Datenverkehrsinspektion und -filterung durchgeführt. Das Unternehmen möchte dieselbe Funktionalität in AWS. Welche Lösung erfüllt diese Anforderungen?

AWS Network Firewall ist ein verwalteter Firewall-Service, der es ermöglicht, detaillierte Netzwerkverkehrsinspektion und -filterung direkt in der VPC zu implementieren. Dies erfüllt die Anforderung, dieselbe Funktionalität eines lokalen Inspektionsservers in AWS nachzubilden, indem es Stateful-Inspektion, Protokollfilterung und Intrusion Prevention bietet. GuardDuty ist ein Bedrohungserkennungsdienst, der Anomalien und bösartiges Verhalten identifiziert, aber keine aktive Filterung des Datenverkehrs durchführt. Traffic Mirroring kopiert den Datenverkehr zur Analyse, bietet aber keine Inline-Inspektion oder -Blockierung. AWS Firewall Manager ist ein Sicherheitsmanagementdienst, der die zentrale Konfiguration und Bereitstellung von Firewall-Regeln über mehrere Konten und VPCs hinweg ermöglicht, aber selbst keine Firewall-Funktionalität bietet; es verwaltet Dienste wie AWS Network Firewall.