Bài viết này do AI tạo ra, có thể mắc sai sót.
AWS công bố AWS Network Firewall hỗ trợ số lần khớp của stateful rule. Trước đây, đội mạng có thể biết firewall hoạt động nhưng khó xác định nhanh rule cụ thể nào đang bắt traffic. Rule hit counts biến hoạt động policy thành metric: mỗi stateful rule cho thấy số lần nó match lưu lượng VPC.
AWS Network Firewall là dịch vụ managed firewall để inspect và quan sát traffic VPC. Khả năng mới có ở custom lẫn managed rule group, bật mặc định và làm mới metric mỗi phút theo thông báo ngày 17/08/2026.
Khi incident xảy ra, hit count giúp kỹ sư khoanh vùng rule nào thực sự được kích hoạt thay vì đọc toàn bộ policy hoặc suy luận từ flow log. Sau khi thêm rule chặn hoặc allow, metric cũng là bằng chứng vận hành để kiểm tra traffic mục tiêu có đi qua rule đó hay không.
Với policy lớn, dữ liệu này hỗ trợ phát hiện shadow rule, rule redundant và rule obsolete. Shadow rule là rule không bao giờ được xét tới vì rule trước đã khớp; redundant rule lặp ý nghĩa; obsolete rule không còn khớp traffic thực tế. Không nên xóa rule chỉ vì hit count thấp: traffic hiếm có thể là luồng khôi phục, batch theo tháng hoặc dấu hiệu tấn công cần chặn.
Stateful inspection theo dõi trạng thái kết nối và ngữ cảnh packet để áp policy sâu hơn, thường dùng cho signature, domain list hoặc Suricata-compatible rules. Hit count lần này áp dụng cho stateful rule; đội vận hành cần tránh suy diễn metric này đại diện toàn bộ traffic firewall hoặc mọi loại rule.
AWS cho biết stateful rule hit counts khả dụng ở mọi AWS Region có AWS Network Firewall, không thu phí bổ sung. Metric mới không thay thế log chi tiết hoặc kiểm thử rule; nó là lớp quan sát nhanh để ưu tiên điều tra và làm sạch policy.
Firewall policy thường thay đổi chậm vì khó biết hậu quả từng rule. Metric một phút tạo vòng phản hồi ngắn hơn: deploy, quan sát, xác minh rồi điều chỉnh. Điều này đặc biệt hữu ích với VPC có nhiều account và rule group dùng chung.
Hit count cho thấy hành vi quá khứ, không mô tả hết nhu cầu tương lai. Rule cho đường DR, luồng thanh toán theo đợt hoặc điều kiện tấn công hiếm có thể ít hit nhưng vẫn cần thiết. Quyết định dọn policy phải đi kèm owner, cửa sổ quan sát và kế hoạch rollback.
Policy ngắn, có bằng chứng sử dụng và thứ tự rule hợp lý giúp audit dễ hơn, giảm lỗi thay đổi. Đây là lợi ích dài hạn lớn hơn con số metric đơn lẻ.
Thông báo AWS Network Firewall Stateful Rule Hit Counts, 17/08/2026.
