Lumen AI chce zapobiec eksfiltracji danych ze swojej VPC poprzez blokowanie wychodzącego ruchu HTTPS do znanych złośliwych domen, a także wykrywać wewnętrzne skanowanie portów. Preferują zarządzaną usługę inspekcji inline. Które rozwiązanie najlepiej spełnia te wymagania?

AWS Network Firewall to zarządzana usługa inspekcji inline, która doskonale spełnia te wymagania. Stanowe grupy reguł pozwalają na blokowanie ruchu wychodzącego HTTPS do złośliwych domen za pomocą list domen (opartych na TLS SNI/HTTP Host) lub reguł Suricata. Reguły Suricata mogą również skutecznie wykrywać wewnętrzne skanowanie portów, zapewniając wymaganą funkcjonalność IDS. Skierowanie ruchu przez podsieci firewalla zapewnia inspekcję całego ruchu wychodzącego. Security groups działają na poziomie instancji i nie są przeznaczone do inspekcji FQDN ani wykrywania skanowania portów w całym VPC. AWS WAF jest przeznaczony głównie do ochrony aplikacji webowych i nie jest odpowiedni do inspekcji ruchu wychodzącego z VPC ani wykrywania skanowania portów. Route 53 Resolver DNS Firewall blokuje zapytania DNS do złośliwych domen, ale nie wykonuje inspekcji ruchu L3/L4 ani wykrywania skanowania portów.