AWS ネットワークファイアウォールが新しいフロー管理機能を導入

本記事は、2025 年 3 月 20 日にAWS公式サイトの What’s New with AWS? に掲載された英語記事を自動翻訳したものです。

ニュース内容

本日、AWS は、お客様がアクティブなネットワークフローを識別して制御できるようにする AWS Network Firewall の新しいフロー管理機能を発表しました。この機能では、アクティブなフローのポイントインタイムスナップショットを可能にする Flow Capture と、特定の接続を選択的に終了できる Flow Flush という 2 つの主要な機能が導入されています。これらの新しい機能により、お客様は、送信元/宛先 IP アドレス、ポート、プロトコルなどの基準に基づいてアクティブなフローを表示および管理できるようになり、ネットワークトラフィックの制御が強化されます。

この新しい機能により、お客様はファイアウォールルールを更新するときに一貫したセキュリティポリシーを維持し、セキュリティインシデント発生時に迅速に対応できるようになります。ネットワーク管理者は、セキュリティ構成を簡単に検証し、すべてのトラフィックが現在のポリシーに照らして評価されるようにすることができます。フロー管理機能は、ネットワークの問題のトラブルシューティングや、セキュリティイベント発生時の疑わしいトラフィックの分離に特に役立ちます。アクティブなネットワークフローをきめ細かく制御することで、AWS Network Firewall は、お客様が安全で効率的なネットワーク環境を維持する能力を強化します。

新しいフロー管理機能は、AWS Network Firewall がサポートされているすべてのリージョンで利用できるため、お客様はグローバルインフラストラクチャ全体でこれらの強化された機能を活用できます。

お客様は、追加費用なしで Flow Capture と Flow Flush を使い始めることができます。使用を開始するには、AWS Network Firewall のドキュメントにアクセスし、Network Firewall API リファレンスガイドで新しい API を調べるか、製品ページで AWS Network Firewall の詳細を確認してください。

原文

Today, AWS announces a new flow management feature for AWS Network Firewall that enables customers to identify and control active network flows. This feature introduces two key functions: Flow Capture, which allows point-in-time snapshots of active flows, and Flow Flush, which enables selective termination of specific connections. With these new capabilities, customers can now view and manage active flows based on criteria such as source/destination IP addresses, ports, and protocols, providing enhanced control over their network traffic.

This new feature helps customers maintain consistent security policies when updating firewall rules and enables rapid response during security incidents. Network administrators can now easily validate security configurations and ensure that all traffic is evaluated against current policies. The flow management feature is particularly valuable for troubleshooting network issues and isolating suspicious traffic during security events. By providing granular control over active network flows, AWS Network Firewall enhances customers’ ability to maintain a secure and efficient network environment.

The new flow management feature is available in all regions where AWS Network Firewall is supported, allowing customers to benefit from these enhanced capabilities across their global infrastructure.

Customers can start using Flow Capture and Flow Flush at no additional cost. To get started, visit the AWS Network Firewall documentation, explore the new APIs in the Network Firewall API Reference guide, or learn more about AWS Network Firewall on the product page.

引用元：AWS Network Firewall introduces new flow management feature