Сетевая безопасность в AWS

Безопасность и управление затратами в AWS

Dev Bhosale

Principal Data & Cloud Architect

Основы сетей

  • Подсеть содержит несколько устройств
  • Сеть состоит из нескольких подсетей
  • Маршрутизатор направляет трафик между сетями с помощью таблиц маршрутизации

Основы сетей: несколько подсетей образуют сеть, маршрутизатор связывает несколько сетей

Безопасность и управление затратами в AWS

Виртуальное частное облако

Компоненты базового VPC

VPC, содержащий подсети, таблицы маршрутизации, брандмауэр и DNS

Безопасность и управление затратами в AWS

Безопасность VPC

Пять шагов к защите сетей в AWS

  • Проектирование подсетей
  • Списки контроля сетевого доступа
  • Брандмауэр и WAF
  • Программное обеспечение безопасности

Пять шагов защиты VPC

Безопасность и управление затратами в AWS

NACL, брандмауэр и WAF

Характеристика AWS Firewall NACL AWS WAF
Область действия Региональный или уровень VPC Уровень подсети Уровень приложения
Состояние С отслеживанием состояния Без отслеживания состояния С отслеживанием состояния
Правила по умолчанию Доступны управляемые правила Запрет, если не разрешено Разрешить, блокировать или считать по правилам
Стоимость Оплата по использованию Без дополнительной платы Оплата за запросы и правила
Лучше всего для Высокоуровневый контроль безопасности Широкий сетевой контроль Защита веб-приложений
Безопасность и управление затратами в AWS

AWS Marketplace

Возможности AWS Marketplace: широкий выбор продуктов, быстрое приобретение, простое развёртывание

Безопасность и управление затратами в AWS

Давайте потренируемся!

Безопасность и управление затратами в AWS

Preparing Video For Download...