Nätverkssäkerhet i AWS

AWS-säkerhet och kostnadshantering

Dev Bhosale

Principal Data & Cloud Architect

Nätverksgrunder

  • Ett subnät innehåller flera enheter
  • Ett nätverk består av flera subnät
  • En router dirigerar trafik mellan nätverk med hjälp av routningstabeller

Nätverksgrunder som visar flera subnät som bildar ett nätverk. En router kopplar samman flera nätverk

AWS-säkerhet och kostnadshantering

Virtuellt privat moln

Komponenter i ett grundläggande VPC

Ett VPC med subnät, routningstabeller, en brandvägg och DNS

AWS-säkerhet och kostnadshantering

VPC-säkerhet

Fem steg för att säkra nätverk i AWS

  • Subnätdesign
  • Network Access Control Lists
  • Brandvägg och WAF
  • Säkerhetsprogramvara

De fem stegen för att säkra ett VPC

AWS-säkerhet och kostnadshantering

NACL, brandvägg och WAF

Funktion AWS Firewall NACL AWS WAF
Omfattning Regional eller VPC-nivå Subnätnivå Applikationsnivå
Tillståndshantering Tillståndskänslig Tillståndslös Tillståndskänslig
Standardregler Hanterade regler tillgängliga Neka om inte tillåtet Tillåt, blockera eller räkna baserat på regler
Kostnad Debiteras per användning Ingen extra kostnad Debiteras per förfrågan och regler
Bäst för Övergripande säkerhetskontroll Bred nätverkskontroll Skydda webbapplikationer
AWS-säkerhet och kostnadshantering

AWS Marketplace

AWS Marketplace-användningsområden: brett produktutbud, snabb upphandling, enkel driftsättning

AWS-säkerhet och kostnadshantering

Nu kör vi en övning!

AWS-säkerhet och kostnadshantering

Preparing Video For Download...