重要度：通常
AWS Network Firewall が次世代ファイアウォールポリシー（NGFW policy）を提供開始、ファイアウォールと IPS のルール容量を分離し管理を簡素化
- ファイアウォールルールと IPS ルールがそれぞれ独立したルール容量を持つようになり、互いにトレードオフする必要がなくなりました。
- ファイアウォールと IPS の保護を組み合わせるのではなく、レイヤーとして重ねる新しいポリシー構造が導入されました。
詳細記事
セキュリティ
AWS Network Firewall
VPC向けのマネージド型ネットワークファイアウォールサービス
- 最終更新
- 関連ニュース
- 1 件
サービス概要
AWS Network Firewall は、Amazon VPC に対してステートフルなマネージドネットワークファイアウォールおよび侵入検知・防止機能を提供するサービスです。インターネットゲートウェイ、NAT ゲートウェイ、Transit Gateway、VPN、Direct Connect を経由するトラフィックを含む VPC の境界でトラフィックをフィルタリングできます。Next Generation ポリシーとクラシックポリシーの 2 種類のファイアウォールポリシーを提供しており、Next Generation ポリシーではアクセス制御を行うファイアウォールエンジンと脅威検知・防止を行う IPS エンジンの 2 段階でトラフィックを検査します。ステートフル検査にはオープンソースの侵入防止システムである Suricata を使用しており、Suricata 互換のルールをサポートしています。AWS Firewall Manager と連携することで、AWS Organizations 内の複数アカウントにわたってファイアウォールを一元管理することも可能です。
主な特徴
- 01
Next Generation ポリシーによる 2 段階検査
Next Generation ポリシーはファイアウォールエンジンによるアクセス制御と IPS エンジンによる脅威検知・防止を順番に実行します。簡素化されたルール作成モデルとダイナミックなルールキャパシティを提供します。
- 02
Suricata ベースのステートフル検査
オープンソースの IPS である Suricata を使用してステートフル検査を行い、Suricata 互換のルールをサポートしています。プロトコルベースのブロックや HTTP/HTTPS トラフィックの検査など高度なセキュリティ機能を利用できます。
- 03
地理的 IP フィルタリングとドメインフィルタリング
送信元または宛先の国に基づいてトラフィックをフィルタリングする地理的 IP フィルタリングを利用できます。カスタムドメインリストを使用してアプリケーションがアクセスできるドメイン名の種類を制限することも可能です。
- 04
AWS マネージドルールと AWS Marketplace パートナールール
Amazon の脅威インテリジェンスを活用した AWS マネージドルールを使用してアクティブな脅威を自動的にブロックできます。AWS Marketplace パートナーが提供するウェブフィルタリングや既知の悪意ある IP のブロックなど複数のセキュリティユースケースに対応したマネージドルールも利用できます。
- 05
自動スケーリングと一元管理
AWS Network Firewall は自動的にスケールしてワークロードを保護しながら運用オーバーヘッドを削減します。AWS Transit Gateway との統合により複数の VPC にわたってファイアウォールエンドポイントを展開し、ファイアウォールポリシーを一元管理できます。
- 06
プロキシ機能とインライン TLS 検査
HTTPS トラフィックを復号して検査するインライン TLS 検査機能を提供します。アウトバウンドウェブトラフィックに対するプロキシ制御によりデータ漏洩の防止やエンタープライズグレードのフィルタリングルールの適用が可能です。
主なユースケース
- 1
クラウド境界セキュリティとアクセス制御
VPC 境界での受信トラフィックフィルタリングに侵入検知・防止システムと地理的 IP フィルタリングを組み合わせてエンタープライズグレードの境界防御を実現します。ステートフル検査とインライン TLS 検査を展開して暗号化されたネットワークフローを復号・監視・保護できます。
- 2
ネットワークトラフィックの保護と監視
ドメインフィルタリング、ディープパケットインスペクション、アウトバウンドウェブトラフィックのプロキシ制御、地理ベースのアクセス制御を通じて包括的な VPC ネットワーク保護を提供します。
- 3
アクティブな脅威の検知とブロック
AWS Network Firewall のアクティブ脅威防御機能や AWS Marketplace パートナーのマネージドルールを使用して、攻撃ライフサイクル全体にわたるアクティブな脅威の検知とブロックを自動化された応答と継続的な保護更新で実現します。
- 4
VPC 間トラフィックのセキュリティと検査
ステートフル検査と高度な侵入防止によって East-West トラフィックを保護し、シグネチャベースの検知を使用して VPC 間通信の脅威を監視します。AWS Transit Gateway との統合により複数の VPC と Availability Zone にわたって一貫したセキュリティポリシーを実装できます。
最近のアップデート
利用可能リージョン
東京リージョン
ap-northeast-1
大阪リージョン
ap-northeast-3
AWS 公式のサービスエンドポイント一覧で確認しました。東京（ap-northeast-1）と大阪（ap-northeast-3）が載っています。個別の機能が各リージョンで使えるかは、この一覧だけでは確認できません。
確認日時：2026/11/12 06:02 AWS リージョン別のサービス一覧
公式情報で確認できない場合は「未確認」と表示し、推測による補完は行っていません。
公式ドキュメント
関連サービス
AWS Transit Gateway
AWS Cloud WAN
Amazon Virtual Private Cloud
Amazon Simple Storage Service