Firma przeprowadziła migrację do AWS i musi chronić ruch przepływający do i z jej produkcyjnego VPC. Wcześniej lokalny serwer inspekcyjny wykonywał inspekcję i filtrowanie ruchu. Firma chce uzyskać tę samą funkcjonalność w AWS. Które rozwiązanie spełnia te wymagania?

AWS Network Firewall to zarządzana usługa zapory sieciowej, która umożliwia wdrażanie, zarządzanie i skalowanie reguł inspekcji ruchu sieciowego dla wszystkich VPC. Zapewnia zaawansowane możliwości filtrowania, takie jak inspekcja stanowa, filtrowanie na poziomie protokołu i filtrowanie nazw domen, co jest odpowiednikiem funkcjonalności lokalnego serwera inspekcyjnego. Amazon GuardDuty to usługa wykrywania zagrożeń, która monitoruje złośliwe działania i nieautoryzowane zachowania, ale nie służy do aktywnego filtrowania ruchu. Traffic Mirroring umożliwia kopiowanie ruchu do celów inspekcji i monitorowania, ale samo w sobie nie wykonuje filtrowania. AWS Firewall Manager to usługa zarządzania zaporami sieciowymi, która pomaga centralnie konfigurować i zarządzać regułami zapór sieciowych w wielu kontach i VPC, ale wymaga bazowej usługi zapory, takiej jak AWS Network Firewall, do faktycznego filtrowania ruchu.