事件经过
AWS 发布（2026年7月24日）一篇安全博客文章，详细介绍了 AWS DevOps Agent 如何自动关联 AWS Network Firewall 日志、VPC Flow Logs、路由表和 CloudTrail 事件，以识别被阻止流量的根本原因（例如域名拒绝列表、无状态规则优先级、非对称路由），并提出缓解计划。
影响分析
一个增量但实用的 AI 辅助故障排除功能，可减少防火墙事件根本原因分析时间；对于 AWS 繁重的安全/网络团队很有用，但不是一个新的产品类别。
适用范围
使用 Network Firewall 的 AWS 客户想要更快的连接事件诊断；通过现有 DevOps Agent 采用的摩擦力低。