Une entreprise a migré vers AWS et doit protéger le trafic entrant et sortant de son VPC de production. Auparavant, un serveur d'inspection sur site effectuait l'inspection et le filtrage du trafic. L'entreprise souhaite la même fonctionnalité dans AWS. Quelle solution répond à ces exigences ?

AWS Network Firewall est un service de pare-feu géré qui permet de déployer facilement des pare-feu réseau dans votre VPC. Il offre des capacités d'inspection et de filtrage du trafic entrant et sortant, y compris l'inspection stateful, la détection d'intrusion et la prévention d'intrusion (IDS/IPS), ce qui correspond aux exigences d'un serveur d'inspection sur site. Amazon GuardDuty est un service de détection des menaces qui surveille en permanence les activités malveillantes et les comportements non autorisés pour protéger les comptes et les charges de travail AWS, mais il ne fournit pas de capacités de filtrage de trafic directes. Traffic Mirroring duplique le trafic réseau vers une instance d'inspection, mais il nécessite une solution tierce ou personnalisée pour effectuer l'inspection et le filtrage réels. AWS Firewall Manager est un service de gestion centralisée qui permet de configurer et de déployer des règles de pare-feu sur plusieurs comptes et VPC, mais il s'appuie sur d'autres services de pare-feu (comme AWS WAF ou AWS Network Firewall) pour l'implémentation des règles.