Ankündigung von DNS-Analytik und Erkenntnissen für Route 53 Global Resolver und DNS Firewall
Route 53 Global Resolver und DNS Firewall bieten jetzt DNS-Analytik und Einblicke durch die native Amazon CloudWatch-Integration. Diese neuen Funktionen ermöglichen es Netzwerkadministratoren und Sicherheitsteams, vollständige Beobachtbarkeit über DNS-Abfragemuster zu erlangen, die Wirksamkeit von DNS-Firewall-Regeln zu überwachen, ungewöhnliche Aktivitäten zu erkennen und die Leistung der DNS-Infrastruktur zu optimieren. DNS-Analytik und Einblicke sind in allen AWS-Regionen verfügbar, in denen Amazon CloudWatch, Route 53 Global Resolver und DNS Firewall verfügbar sind.
Mit CloudWatch Metrics und Contributor Insights können Kunden DNS-Abfrageprotokolle durchsuchen und analysieren, Metrikfilter für bestimmte Muster wie blockierte Abfragen und DNS-Antwortcodes erstellen und automatische Alarme einrichten. Ein neuer Analytik-Tab sowohl in der Global Resolver- als auch in der DNS Firewall-Konsole bietet optimierten Zugriff auf die gesamte Analytik an einem Ort.
Beispielsweise können Kunden einen Metrikfilter für blockierte DNS-Abfragen von VPC erstellen und einen Alarm einrichten, der ausgelöst wird, wenn innerhalb einer Stunde mehr als 10 Abfragen blockiert werden, sodass eine schnelle Reaktion auf potenzielle Sicherheitsbedrohungen ermöglicht wird.
Die Standardpreise von Amazon CloudWatch gelten für die Metriken, die die Kunden auswählen. Weitere Informationen finden Sie in der Route 53-Dokumentation.