Amazon Route 53 Resolver DNS-Firewall unterstützt jetzt Palo Alto Networks Advanced DNS Security (Vorschau)
Amazon Web Services gibt Vorschauversion von Palo Alto Networks (PANW) Advanced DNS Security bei der Amazon Route 53 Resolver DNS-Firewall bekannt. Sicherheitsadministratoren können jetzt den DNS-Bedrohungsschutz von Palo Alto Networks direkt anhand der Route-53-DNS-Firewallregeln durchsetzen, ohne separate Firewalls einrichten oder VPC-Konfigurationen ändern zu müssen. Sie müssen dazu lediglich PANW in der DNS-Firewall-Konsole über das eingebettete AWS Marketplace-Widget abonnieren.
Damit können Sie jetzt den DNS-Bedrohungsschutz von Palo Alto Networks durchsetzen, indem Sie direkt im Workflow zur Erstellung von DNS-Firewallregeln eine oder mehrere Sicherheitskategorien, wie Command and Control, Malware, Phishing, neu registrierte Domains usw., angeben. Sie können diese Schutzmaßnahmen auf Ihren DNS-Abfrage-Traffic von Amazon-VPCs und Hybrid-Clouds anwenden, der über Route-53-Resolver-Endpunkte geleitet wird, und so einen einheitlichen DNS-Bedrohungsschutz in AWS- und On-Premises-Umgebungen umsetzen. Diese Integration ergänzt von AWS verwaltete Domainlisten mit den Bedrohungsinformationen von Palo Alto Networks, einschließlich Fast-Flux-Schutz, DNS-Tunneling-Erkennung, DNS-Rebinding-Schutz und DGA-Erkennung. Sie vereinfacht Sicherheitsprozesse, da nicht für jede VPC oder jedes Konto separate PANW-Firewalls eingerichtet werden müssen, und sie unterstützt die Verwaltung mehrerer Konten über AWS Resource Access Manager (RAM), Route-53-Profile und AWS Firewall Manager. Kunden erhalten einen zentralen Überblick über die Erkenntnisse und Abfrageprotokolle von AWS Security Hub, die in Amazon S3, Amazon Data Firehose oder Amazon CloudWatch Logs gespeichert sind.
Palo Alto Networks Advanced DNS Security für die Route-53-DNS-Firewall ist in den folgenden AWS-Regionen als Vorschau verfügbar: USA Ost (Ohio), USA West (Nordkalifornien), Europa (London), Europa (Frankfurt), Asien-Pazifik (Tokio), Asien-Pazifik (Mumbai), Asien-Pazifik (Singapur) und Afrika (Kapstadt). Kunden mit DNS Firewall Advanced können PANW-Regeln zu bestehenden Regelgruppen hinzufügen, ohne dass zusätzliche Gebühren für die DNS-Firewall anfallen. Das Palo Alto Networks Advanced DNS Security Marketplace-Abonnement ist in der Vorschauversion kostenlos.
Informationen zum Einstieg finden Sie in der Dokumentation zur Route-53-DNS-Firewall. Die Preise für Route 53 finden Sie auf der Seite Route 53 – Preise. Weitere Informationen zum AWS Marketplace-Angebot und zu den Preisen für PANW Advanced DNS Security finden Sie hier.