Lumen AI möchte die Datenexfiltration aus seiner VPC verhindern, indem es ausgehende HTTPS-Verbindungen zu bekannten bösartigen Domänen blockiert und interne Port-Scans erkennt. Sie bevorzugen einen verwalteten Inline-Inspektionsdienst. Welche Lösung erfüllt diese Anforderungen am besten?

AWS Network Firewall ist ein verwalteter Inline-Inspektionsdienst, der genau die Anforderungen erfüllt. Zustandsbehaftete Regelgruppen können so konfiguriert werden, dass sie Domänenlisten verwenden, um FQDNs über TLS SNI oder HTTP Host zu blockieren, was die Datenexfiltration zu bekannten bösartigen Domänen verhindert. Zusätzlich können Suricata-Regelsätze eingesetzt werden, um interne Port-Scans zu erkennen. Durch das Hinzufügen dieser Regelgruppen zu einer Firewall-Richtlinie und das Leiten des ausgehenden Datenverkehrs durch die Firewall-Subnetze wird eine umfassende Inline-Inspektion und -Blockierung erreicht. Sicherheitsgruppen sind zustandsbehaftete Firewalls auf Instanzebene und können keine Domänenlisten oder IDS-Signaturen für Port-Scans verwalten. AWS WAF ist eine Web Application Firewall, die für L7-Schutz von Webanwendungen konzipiert ist und nicht für die Inline-Inspektion des gesamten ausgehenden VPC-Verkehrs oder die Erkennung von Port-Scans geeignet ist. Route 53 Resolver DNS Firewall blockiert DNS-Anfragen zu bösartigen Domänen, inspiziert aber nicht den L3/L4-Verkehr auf Port-Scans und ist keine Inline-Firewall.