AWS Network Firewall unterstützt jetzt die Validierung aufgelöster IPs über Route 53
AWS Network Firewall unterstützt jetzt die IP-Validierung und erweitert die domainbasierte Filterung über HTTP/HTTPS hinaus auf Protokolle wie SFTP und SSH. Diese neue Funktion bestätigt, dass die Ziel-IP-Adresse einer Verbindung durch den Amazon Route 53 VPC Resolver Ihrer VPC aufgelöst wurde. Dadurch werden Sicherheitslücken geschlossen, durch die Kunden Domainregeln umgehen könnten.
Mit dieser Funktion können Network-Firewall-Kunden Domainfilterregeln für jedes Protokoll implementieren, nicht nur für HTTP/HTTPS, was flexiblere Sicherheitsrichtlinien bietet als IP-basierte Regeln allein. Sie vereinfacht den Schutz vor Server Name Identifier (SNI)-Spoofing, indem sie die vom Route 53 VPC Resolver aufgelösten IPs anhand des SNI validiert und sicherstellt, dass der Datenverkehr nur legitim aufgelöste Ziele erreicht. Unternehmen können jetzt konsistente domainbasierte Sicherheitsrichtlinien für alle Arten von ausgehendem Datenverkehr durchsetzen, von Webanwendungen bis hin zu Dateiübertragungsprotokollen, ohne komplexe Problemumgehungen durchführen zu müssen. Darüber hinaus kann Route 53 Resolver DNS Firewall mit Ihrem VPC-Resolver für erweiterte DNS-Sicherheit verwendet werden.
Die Validierung aufgelöster IPs ist in allen kommerziellen AWS-Regionen, in denen die AWS Network Firewall und Route 53 Resolver DNS Firewall verfügbar ist, ohne zusätzliche Kosten verfügbar. Eine vollständige Liste der unterstützten Regionen finden Sie auf der Seite „AWS-Funktionen nach Regionen“.
Rufen Sie für weitere Informationen die Produktseite von AWS Network Firewall und die Servicedokumentation auf.