AWS Network Firewall란? VPC에 접근하는 네트워크 트래픽 필터링하기
데브옵스
AWS Network Firewall란? VPC에 접근하는 네트워크 트래픽 필터링하기
두줄요약
AWS Network Firewall의 역할과 주요 기능, WAF와의 차이를 정리했습니다. VPC 경계 보호와 흐름 로그 기반 모니터링이 핵심입니다.
핵심 내용
- AWS Network Firewall은 VPC 경계에서 동작하는 AWS 관리형 네트워크 방화벽 서비스
- IP/Port 기반 접근 제어, 아웃바운드 도메인 필터링, Suricata 기반 패턴 탐지로 트래픽 세부 제어
- 흐름 로그를 S3, Kinesis, CloudWatch에 저장해 트래픽 모니터링과 분석 지원
- AWS WAF는 웹 애플리케이션 계층 방어용으로, Network Firewall과 상호 보완 관계
적용해볼 점
- VPC 내부 보호와 웹 공격 방어를 분리해 Network Firewall과 WAF를 함께 검토
- 멀티 계정 환경에서는 Firewall Manager 연동으로 중앙 정책 관리 고려
- 악성 IP 차단과 오탐 예외 처리 등 운영 모니터링 체계 마련
