セキュリティ、ID、およびコンプライアンス
AWS Network Firewall
サービス概要
VPC向けのマネージドなステートフルネットワークファイアウォールサービス。 侵入検知・防止（IDS/IPS）機能も内蔵し、ドメイン名やプロトコルに基づくきめ細かいトラフィック制御が可能。
💡 試験ポイント・豆知識
Suricataベースのルールエンジンでステートフルなパケット検査が行える。 WAFとの違いは適用レイヤーで、WAFはHTTP/HTTPSのレイヤー7のみ、Network FirewallはL3〜L7全体に対応する。