インターネットからのイングレストラフィックフローのためのファイアウォールのデプロイ設計 | Amazon Web Services

Amazon Web Services ブログ インターネットからのイングレストラフィックフローのためのファイアウォールのデプロイ設計 この記事は Design your firewall deployment for Internet ingress traffic flows （記事公開日：2021 年 2 月 21 日）を翻訳したものです。一部更新・加筆しています。 前書き インターネットに接続するアプリケーションを公開するには、外部の脅威や不要なアクセスから保護するためにどのようなセキュリティ管理が必要かを慎重に検討する必要があります。これらのセキュリティ管理は、アプリケーションの種類、環境の規模、運用上の制約、または必要な検査のレイヤによって異なる場合があります。ネットワークアクセスコントロールリスト (NACL) とセキュリティグループ (SG) を実行すると十分な保護が得られ

[shodai]

“ AWS WAF は、ALB、Amazon CloudFront、Amazon API Gateway、AWS AppSync (注：最後の 2 つは図中に示されていない) と直接統合されます。トラフィックの検査を開始するには、既存の ALB または・・・サービスを有効”

[tmatsuu]

メモ