Мрежови и уеб защитни стени
AWS Network Firewall в SOC процеса.
Flow и alert записи от мрежовата защита на AWS VPC. Включваме наличната ви среда в договорен процес за наблюдение, проверка и ескалация.
ЗА ПЛАТФОРМАТА
Какво е AWS Network Firewall?
AWS Network Firewall защитава трафика в AWS VPC чрез мрежови правила. Flow и alert логовете показват потоци и съвпадения със stateful правила, когато логването е включено.
Как я използваме в SOC
Съпоставяме flow и alert записите с CloudTrail, GuardDuty и конкретните VPC ресурси. Така оценяваме дали подозрителната връзка е само опит или част от по-широка атака.
ПРАКТИЧЕСКИ СЦЕНАРИИ
Какво можем да проверяваме?
Примерите показват как платформата допринася към анализ от човек. Конкретните правила се избират за вашата среда.
Alert от stateful правило към критичен сегмент.
Проверка на промяна в firewall policy.
ПОДХОД КЪМ ИНТЕГРАЦИЯТА
Как включваме AWS Network Firewall?
Започваме с наличните данни и права. Изграждаме проверим поток от източника до анализатора и определяме кой решава следващата стъпка.
- 01
Определяме VPC, firewall policies и региони в обхвата.
- 02
Проверяваме flow/alert logging и целта за съхранение.
- 03
Свързваме логовете със SIEM и тестваме ескалация.
ПРОВЕРИМИ ИЗТОЧНИЦИ
Официални източници
Подробностите за функции, права и версии се проверяват по материалите на доставчика при планиране на интеграцията.
ВАШАТА СРЕДА Е ОТПРАВНАТА ТОЧКА