[レポート]AWS Network Firewall and DNS Firewall security in multi-VPC architectures #reinvent #SEC302-R

こんにちは、ヌヌです!

本記事は、re:Invent2022のWorkshopセッション AWS Network Firewall and DNS Firewall security in multi-VPC architectures の参加レポートです。

本セッションについて

概要

AWS Network Firewall is a highly available, managed network firewall service for your Amazon Virtual Private Cloud (Amazon VPC). It enables you to easily deploy and manage stateful inspection, intrusion prevention and detection, and web filtering to protect your virtual networks on AWS. AWS Network Firewall automatically scales with your traffic, ensuring high availability with no additional customer investment in security infrastructure. While AWS Network Firewall secures the network traffic to your applications, Route 53 DNS firewall complements it by performing filtering and securing DNS query traffic to the Route 53 resolver.

スピーカ

• AWS Network Firewallのキーコンセプトの紹介
• IaCを使ってAWS Network Firewallをデプロイする方法
• AWS Network Firewallを利用したトラフィックのフィルター・セキュリティー
• AWS Network FirewallのOpen Sourceルールを利用する方法
• Route 53 DNS Firewallを利用したDNS trafficのフィルター・セキュリティー

セッションの内容

• Packet filtering: 大きい IP Block/Allow リスト、Stateless/Statefulルール、プロトコルの検知・執行
• 可視化やレポーティング機能
• 中央管理: AWS Firewall ManagerやIaCを利用した管理

AWS Network Firewallの構造

• Gateway
  • Gatewayを通じてVPCを通過する全てのリクエストをルーティング可能
• AWS Network Firewall
  • AWSネットワークに入る全てのトラフィックを検査・フィルターリングする
• Subnets
  • VPC内にあるリソースのリクエストはIGWにルーティングする前、Network Firewallを通じてルーティングすることが可能
• Managed
  • AWS Firewarll ManagerやAWS Organizationsなどのサービスを利用して管理可能
• Log published
  • S3, Amazon Kinesis, CloudWatchなどのサービスにログをパブリッシュ可能

重要構成要素