AWS Network Firewall が VisionHeight のマネージド脅威インテリジェンスルールを提供

AWS Network Firewall は、AWS マーケットプレイスを通じて VisionHeight の 2 つの新しいマネージドルールグループをサポートする。これらには、ゼロデイ脅威保護とノイジーなスキャナーおよび Tor 保護が含まれる。ゼロデイ脅威保護は、公開ブロックリストに表示される前に悪意のある IP インフラを積極的にブロックする。ノイジーなスキャナーおよび Tor 保護は、アクティブな Tor 出口ノードとの通信をブロックし、既知の高ボリュームスキャンソースからのトラフィックをフィルタリングすることで、ファイアウォールログのノイズを削減する。これらのルールグループは毎日更新され、イベントの生成前にノイズを抑制し、SOC アラートの量を減らし、SIEM の取り込みコストを削減し、Tor を環境へのまたは環境からのパスとして削除する。AWS Network Firewall のマネージドルールは、Check Point、Fortinet、Infoblox、Lumen、Rapid7、ThreatSTOP、Trend Micro、VisionHeight などの AWS マーケットプレイスの販売者から利用できる。サポートされているリージョンの完全なリストについては、AWS リージョンサービスページを参照すること。