Bir şirket AWS'ye geçiş yaptı ve üretim VPC'sine giren ve çıkan trafiği koruması gerekiyor. Daha önce şirket içi bir denetim sunucusu trafik denetimi ve filtrelemesi yapıyordu. Şirket, AWS'de de aynı işlevselliği istiyor. Hangi çözüm bu gereksinimleri karşılar?
Bir cevap seçin
Cevabınızı kontrol etmek için bir seçeneğe dokunun.
Doğru cevap: Üretim VPC'si için trafik denetimi ve trafik filtrelemesi için gerekli kuralları oluşturmak üzere AWS Network Firewall kullanın..
Neden bu cevap
AWS Network Firewall, VPC'lerinizdeki tüm gelen ve giden trafiği merkezi olarak denetlemek ve filtrelemek için yönetilen bir güvenlik duvarı hizmetidir. Şirket içi denetim sunucusunun işlevselliğini AWS'de doğrudan yerine getirir. Bu hizmet, ağ katmanı güvenlik duvarı kuralları, durum bilgisi olan protokol filtreleme ve izinsiz giriş önleme sistemleri (IPS) gibi gelişmiş özellikler sunar. Amazon GuardDuty, tehdit tespiti için bir hizmettir ancak trafik denetimi ve filtrelemesi yapmaz. Traffic Mirroring, trafiği bir hedefe kopyalar ancak kendisi trafik filtrelemesi yapmaz; bu işlevsellik için ayrı bir denetim aracı gerektirir. AWS Firewall Manager, birden çok AWS hesabında ve VPC'de güvenlik duvarı kurallarını merkezi olarak yönetmek için kullanılır, ancak temel trafik denetimi ve filtreleme hizmeti AWS Network Firewall'dur.
Sonsuz cevap arayışı olmadan sınavınızı geçin
Bu sınav için her doğrulanmış soruyu ve açıklamayı tek bir yerde edinin ve saatlerce süren hazırlıktan tasarruf edin. 1.000'den fazla sertifika · 20'den fazla dil · ücretsiz başlayın.
Sınavınızı daha hızlı geçin → Kart gerekmez