Ein Unternehmen nutzt AWS Network Firewall, um den Datenverkehr zum und vom Internet zu überprüfen. Es muss vollständige Metadaten (Quell-/Ziel-IPs, Protokoll) erfassen und alle Datenverkehrsflüsse sowie alle von der Firewall durchgeführten DROP- oder ALERT-Aktionen aufzeichnen. Die Firewall-Endpunkte und Routing-Tabellen sind korrekt platziert, sodass der Datenverkehr durch Network Firewall fließt. Wie sollte die Firewall konfiguriert werden, um diese Protokollierungs- und Metadatenanforderungen zu erfüllen?

Die korrekte Antwort ist, eine Firewall-Richtlinie zu erstellen, die sicherstellt, dass die zustandsbehaftete Engine den gesamten Datenverkehr verarbeitet, und die Network Firewall-Protokollierung für Alert-Logs und Flow-Logs zu konfigurieren, wobei ein Ziel für beide Log-Typen ausgewählt wird. Die zustandsbehaftete Engine ist erforderlich, um vollständige Metadaten und Aktionen wie DROP oder ALERT zu erfassen, da sie den Kontext des Datenverkehrsflusses über mehrere Pakete hinweg verfolgt. Zustandslose Regeln verarbeiten Pakete isoliert und bieten nicht den erforderlichen Detaillierungsgrad für Flow-Logs und Alert-Aktionen. VPC Flow Logs sind für die Subnetze, nicht für die Network Firewall selbst, und würden nicht die spezifischen DROP/ALERT-Aktionen der Firewall protokollieren. Die separate Konfiguration von Zielen für zustandsbehaftete und zustandslose Engines ist nicht notwendig, wenn der gesamte Datenverkehr von der zustandsbehafteten Engine verarbeitet wird.