Que sont les groupes de sécurité AWS ?

Que sont les groupes de sécurité AWS ?

Un groupe de sécurité AWS agit comme un pare-feu virtuel pour vos instances EC2 afin de contrôler le trafic entrant et sortant. Les règles d'entrée et de sortie contrôlent respectivement le flux de trafic vers et depuis votre instance.

Fonctionnement des groupes de sécurité AWS

Les groupes de sécurité AWS vous aident à sécuriser votre environnement cloud en contrôlant la manière dont le trafic est autorisé à entrer dans vos machines EC2. Avec les groupes de sécurité, vous pouvez vous assurer que tout le trafic qui circule au niveau de l'instance ne passe que par les ports et les protocoles que vous avez établis.

Lorsque vous lancez une instance sur Amazon EC2, vous devez l'affecter à un groupe de sécurité particulier. Vous pouvez ajouter des règles à chaque groupe de sécurité qui autorisent le trafic vers ou depuis les services désignés, y compris les instances associées.

Comme les listes blanches, les règles des groupes de sécurité sont toujours permissives. Il n'est pas possible de créer des règles qui interdisent l'accès. Par exemple, vous pouvez avoir du trafic provenant d'un Elastic Load Balancer (ELB) vers un sous-réseau contenant des serveurs web. Votre groupe de sécurité AWS peut répertorier cet ELB comme sa seule source autorisée.

Les groupes de sécurité sont des groupes d'état, ce qui signifie que si une demande entrante est acceptée, la demande sortante le sera également.

Utilisation de plusieurs groupes de sécurité AWS

Vous pouvez spécifier un ou plusieurs groupes de sécurité pour chaque instance EC2, avec un maximum de cinq par interface réseau. En outre, chaque instance d'un sous-réseau de votre VPC peut être assignée à un ensemble différent de groupes de sécurité. En autorisant le trafic à atteindre une instance, Amazon EC2 évalue toutes les règles de tous les groupes de sécurité associés.

Une fois les règles ajoutées ou modifiées, elles seront automatiquement appliquées à toutes les instances associées au groupe de sécurité.

With tools like Check Point, you can visualize your cloud security posture at the infrastructure level (VPCs, security groups, EC2 and RDS instances, Amazon S3 buckets, Elastic Load Balancers, etc.) and interactively detect configuration drift.

Groupes de sécurité et listes de contrôle d'accès au réseau

Une liste de contrôle d'accès au réseau (NACL) est un moyen supplémentaire de contrôler le trafic entrant et sortant d'un ou de plusieurs sous-réseaux. Contrairement aux groupes de sécurité AWS, les NACL sont sans état, de sorte que les règles entrantes et sortantes sont évaluées. Les ACL réseau peuvent être configurées comme une couche de sécurité supplémentaire facultative pour votre VPC.

Nouvelle fonctionnalité pour les groupes de sécurité AWS

AWS Firewall Manager vous permet de configurer et de gérer de manière centralisée vos règles de pare-feu à travers les comptes AWS et application. Le 8 juillet 2020, AWS pare-feu Manager a lancé, "de nouvelles règles préconfigurées pour aider les clients à auditer leurs groupes de sécurité VPC et obtenir des rapports détaillés de non-conformité à partir d'un compte administrateur central". Cette fonctionnalité facilite l'audit centralisé des groupes de sécurité par les clients", tout en "supprimant la lourdeur de la configuration manuelle des contrôles d'audit personnalisés".

Check Point AWS Security Solutions

Comme toute solution ponctuelle, les groupes de sécurité AWS ne répondront probablement pas à toutes les exigences de sécurité de la plupart des organisations. Il est possible de maintenir votre propre pare-feu sur n'importe laquelle de vos instances.

Checkpoint Check Point platform is a cloud native security solution for Amazon AWS environments. Check Point Cloud Network Security provides advanced threat prevention and automated network security with unified management across cloud and on-prem environments. Check Point also extends as a security orchestration platform that offers visibility and management into the security posture (CSPM), compliance automation and intrusion detection in the public cloud.

Check Point has a native API integration with Amazon Security Hub to provide enhanced visibility into vulnerabilities in an organization’s cloud security and compliance posture from a consolidated security console.

Check Point Cloud Network Security actively prevents cyber-attacks and network vulnerabilities and feeds these threat alerts into the AWS Security Hub console. This continuous threat prevention is driven by the platform’s native firewall, IPS, application control, IPsec VPN, antivirus and anti-both capabilities.

Cloud security posture management delivered through Cloudguard helps you visualize your cloud security posture at the infrastructure level (VPCs, security groups, EC2 and RDS instances, Amazon S3 buckets, Elastic Load Balancers, etc.) With Check Point, you can interactively detect configuration drift, assess impact of new vulnerabilities and spot firewall rule misconfigurations quickly.