2024年6月11日（日本時間）に発表されたWhat's Newの記事についてまとめた。公式リリース内容を見て記事内容が正しいか確認することをおすすめする。
AWS Cloud WAN introduces Service Insertion to simplify security inspection at global scale - AWS
結論
AWS Cloud WANに新しい機能「Service Insertion」が追加された。この機能により、グローバルネットワーク上のトラフィックを簡単に各種セキュリティサービスに誘導できるようになった。ユーザーはポリシー定義のみで複雑な設定を不要とし、マルチリージョンやオンプレミスにわたるセキュリティ検査を実現できる。
内容
対象サービスの概要
AWS Cloud WANは、グローバルなネットワーク接続を簡単に構築できるサービス。ユーザーはAWSリージョン間や社内拠点をシームレスに接続できる。
主な変更点
今回新たに「Service Insertion」機能が追加された。この機能により、ユーザーはAWS Network Firewallや他社セキュリティソリューションを活用し、グローバルなネットワークトラフィックの検査を行えるようになった。ポリシー定義のみで設定が可能で、複雑な経路設定は不要となる。
今回の変更で嬉しいこと
- セキュリティ対策を簡単に導入できる
- マルチリージョン、オンプレミスにまたがるトラフィック検査が可能
- 複雑な設定を行う必要がなくなる
まとめ
AWS Cloud WANに新機能「Service Insertion」が登場。これによりグローバルネットワークのセキュリティ強化が容易になった。ユーザーはポリシー定義のみで各種セキュリティサービスを活用でき、運用負荷の軽減が期待できる。
ネタ（会話でWhat's Newを理解しよう）
ワーイ、新機能の話やん! 何かええことあるんかな?
ほな、ワイが説明したるわ。AWSがCloud WANっていうグローバルネットワークのサービスを提供しとるんやけど、そこに新しい機能「Service Insertion」が追加されたみたいや。
Service Insertion? なんや、それ?
そうやな、Service Insertionは、お客さんがセキュリティアプライアンスや検査サービスを簡単に組み込めるようにしたもんや。例えば、ファイアウォールやIDS/IPSなどのセキュリティ機能を、VPCやリージョン間、オンプレと連携して使えるようになるわけや。
なるほど、めっちゃ便利やん! 今まではどうやってそういうの設定してたんや?
ほんまそうや。今までは複雑なルーティング設定やサードパーティのツールを使わな、ならんかったんや。でも、Service Insertionを使えば、ポリシーで一元的に設定できるようになったから、めっちゃ楽になったわ。
へぇ~、めっちゃええ機能やん。AWSはほんま便利やな。これで安全なグローバルネットワークが構築できるな!