AWS sépare les contrôles de pare-feu et d’IPS dans de nouvelles politiques

Résumé de l’actualité

AWS a annoncé le 10 novembre un nouveau modèle de politiques de pare-feu de nouvelle génération pour AWS Network Firewall. Le fournisseur explique que les règles d’accès et celles de prévention des intrusions sont organisées en couches distinctes, chacune disposant de sa propre capacité. Les politiques existantes continuent de fonctionner sans modification.

Le nouveau modèle permet de définir un accès refusé par défaut et de le combiner avec des groupes de règles IPS gérés ou personnalisés. Selon AWS, les règles de ce modèle sont à états et sont évaluées en tenant compte du contexte de la connexion. Cela ne rend pas toute configuration sûre : une exception trop large peut toujours autoriser du trafic inutile.

Pour les équipes systèmes, cette séparation facilite l’examen de deux questions distinctes : de quelles communications l’application a-t-elle besoin et quelles menaces faut-il détecter ou bloquer au sein de ces communications ? La migration nécessite des tests de trafic légitime et un examen des règles réellement appliquées.

Source: AWS — 10 novembre 2026

Notions mentionnées dans cet article: Firewall