يدعم جدار حماية الشبكة من AWS الآن التحقق من صحة عنوان IP الذي تم حله في Route 53
يدعم جدار حماية الشبكة من AWS الآن التحقق من صحة IP، مما يوسع التصفية المستندة إلى النطاق إلى ما بعد HTTP/HTTPS إلى بروتوكولات مثل SFTP وSSH. تؤكد هذه الإمكانية الجديدة أن عنوان IP الخاص بوجهة الاتصال قد تم حله من خلال Amazon Route 53 VPC Resolver الخاص بـ VPC، مما يؤدي إلى سد الثغرات الأمنية حيث يمكن للعملاء تجاوز قواعد النطاق.
تتيح هذه الميزة لعملاء جدار حماية الشبكة تنفيذ قواعد تصفية النطاق لأي بروتوكول، وليس فقط HTTP/HTTPS، مما يوفر سياسات أمان أكثر مرونة من القواعد المستندة إلى IP وحدها. إنها تبسط الحماية ضد انتحال معرف اسم الخادم (SNI) من خلال التحقق من صحة عناوين IP التي تم حلها بواسطة Route 53 VPC Resolver ضد SNI، مما يضمن وصول حركة المرور إلى الوجهات التي تم حلها بشكل شرعي فقط. يمكن للمؤسسات الآن فرض سياسات أمان متسقة قائمة على النطاق عبر جميع أنواع حركة المرور الصادرة، من تطبيقات الويب إلى بروتوكولات نقل الملفات، بدون حلول معقدة. بالإضافة إلى ذلك، يمكن استخدام جدار حماية DNS Route 53 Resolver مع محلل VPC الخاص بك للحصول على أمان DNS الممتد.
يتوفر التحقق من صحة IP الذي تم حله في جميع مناطق AWS التجارية حيث يتوفر جدار حماية الشبكة من AWS وجدار حماية Route 53 Resolver DNS، بدون أي رسوم إضافية. للحصول على قائمة كاملة بالمناطق المدعومة، تفضل بزيارة صفحة إمكانات AWS حسب المنطقة.
لمعرفة المزيد، تفضل بزيارة صفحة منتج جدار حماية الشبكة من AWS ووثائق الخدمة.