AWS trennt Firewall- und IPS-Kontrollen in neuen Richtlinien
AWS stellt ein neues NGFW-Richtlinienmodell für Network Firewall vor. Die Änderung trennt Zugriffsregeln und Intrusion Prevention; bestehende Richtlinien funktionieren weiterhin.
Zusammenfassung der Meldung
AWS kündigte am 10. November ein neues Richtlinienmodell für Next-Generation-Firewalls für AWS Network Firewall an. Der Anbieter erläutert, dass Zugriffsregeln und Regeln zur Intrusion Prevention in getrennten Schichten mit jeweils eigener Kapazität organisiert werden. Bestehende Richtlinien arbeiten unverändert weiter.
Das neue Modell ermöglicht es, den Zugriff standardmäßig zu verweigern und dies mit verwalteten oder benutzerdefinierten IPS-Regelgruppen zu kombinieren. Laut AWS sind die Regeln des Modells zustandsbehaftet und werden unter Berücksichtigung des Verbindungskontexts ausgewertet. Das macht nicht jede Konfiguration sicher: Eine zu weit gefasste Ausnahme kann weiterhin unnötigen Datenverkehr zulassen.
Für IT-Teams erleichtert die Trennung die Erörterung zweier unterschiedlicher Fragen: Welche Kommunikation benötigt die Anwendung, und welche Bedrohungen sollen innerhalb dieser Kommunikation erkannt oder blockiert werden? Die Migration erfordert Tests mit legitimem Datenverkehr und eine Überprüfung der tatsächlich angewendeten Regeln.
Quelle: AWS — 10. November 2026
Was Sie in Ihrem Unternehmen prüfen sollten
Dokumentieren Sie die für jede Anwendung erforderlichen Ziele und Ports, bevor Sie Richtlinien ändern.
- Testen Sie Zugriffs- und IPS-Regeln getrennt mit repräsentativem Datenverkehr.
- Prüfen Sie die Protokolle blockierter Verbindungen und bewahren Sie die bisherige Richtlinie für eine kontrollierte Rücknahme auf.
In diesem Artikel erwähnte Begriffe: Firewall
Bei Seintec prüfen wir gemeinsam mit Ihnen die Abhängigkeiten, Zugriffe und Betriebskontinuität Ihrer Systeme, um Verbesserungen fundiert zu priorisieren. Kontaktieren Sie unser Team.
Seintec kontaktierenZugehörige Dienstleistung
Cloud-Services
Cloud-Services für das Wachstum Ihres Unternehmens.