AWS Network FirewallのIPSルールとNetwork Securityの比較

AWS Network FirewallにおけるIPSルールの採用

AWS Network Firewallは、Amazon Virtual Private Cloud (VPC)に不可欠なネットワーク保護を簡単にデプロイできるようにするマネージドサービスです。
また、既存のサードパーティ製セキュリティ製品との相互運用が可能であり、トレンドマイクロのIPSルールも先ほどのニュースリリースの通り、採用されています。
※対象リージョン：us-east-1, us-west-2, ap-southeast-2 and eu-west-1（2022年5月時点では東京リージョンと大阪リージョンは含まれませんのでご注意ください。）

AWS Network Firewallに組み込まれるトレンドマイクロのIPSルールは、悪意のあるトラフィックを検査し、脅威が仮想プライベートクラウドに侵入する前にAWS Network Firewallでブロックします。

AWS Network Firewallに適用されるトレンドマイクロのIPSルールは無償で提供され、週次で自動更新されます。
また、サポート範囲はあくまでIPSルールの配信に限定されますが、ご利用のお客さまはトレンドマイクロのスタンダードサポートをご利用いただけます。

参考：トレンドマイクロ サポートセンターはこちら

AWS Network Firewallに適用されるトレンドマイクロのIPSルールの利用方法

トレンドマイクロのIPSルールをご利用いただくためには、Trend Micro Cloud One™（以下、Cloud One）の管理コンソールにアクセスする必要があります。
Cloud Oneの管理コンソールからAWSアカウントのルールを有効にし、AWS アカウント IDを有効にするとルールが共有されます。ルールを共有する手順を以下にまとめました。

① Cloud Oneコンソール（コンソールURLはこちら）にログイン後、下記メニューから「Network Security」をクリック

② 画面左のメニューから、Policy > Sync Management と進む

③ 下記画面から、項目AWS Network Firewallにおいて「Configure Sharing」をクリック

④ 下記画面が表示されるので、AWS Network FirewallがデプロイされているAWSのアカウントIDを入力し、確認項目にチェックを入れ、「Enable Sharing」をクリック

⑤ 上記設定後、AWS Resource Access Managerにてルールグループが共有されていることを確認します。ルールグループの確認方法や、その後のAWS Network Firewall側での設定方法についてはこちらをご参照下さい。

Cloud One - Network Securityとは

Cloud One - Network Securityは、クラウドネットワークの入り口で通信を監視し、仮想サーバやクラウドストレージ、アプリケーションの脆弱性などを悪用する攻撃を防ぐことができます。

トレンドマイクロのIPSルールをAWS Network Firewallで利用する場合、AWS Network FirewallにIPSルールを組み込みます。
一方、Cloud One - Network Securityを利用する場合、独自にインスタンスを立ててCloud One – Network Securityをデプロイ、そのインスタンスに通信を通す必要があります。
尚、インスタンスのデプロイではAWS CloudFormationを用いた自動デプロイをサポートしていますので、お客様におけるIPS構築の負荷を低減できます。

また、Cloud One – Network SecurityはAWS Network Firewallとは異なり、3ウェイハンドシェイクや、トラフィックの開始と終了を確認する必要がないため、ネットワークを中断させることなく運用を開始することが可能です。

参考：Cloud One – Network Security製品資料はこちら