El firewall de DNS y el firewall de DNS avanzado de Amazon Route 53 Resolver ya están disponibles en la región Asia-Pacífico (Malasia)
A partir de hoy, puede usar el firewall de DNS y el firewall de DNS avanzado de Amazon Route 53 Resolver en la región Asia-Pacífico (Malasia).
El firewall de DNS de Route 53 Resolver es un servicio administrado que le permite bloquear las consultas de DNS realizadas para dominios identificados como de mala reputación o sospechosos por ser maliciosos, y admite consultas para dominios de confianza. Además, el firewall de DNS avanzado de Route 53 Resolver es una función del firewall de DNS que le permite detectar y bloquear el tráfico de DNS asociado con amenazas de tunelización de DNS y algoritmos de generación de dominios (DGA). El firewall de DNS solo se puede habilitar para Route 53 Resolver, que es un servidor de DNS recursivo disponible en forma predeterminada en todas las Amazon Virtual Private Clouds (VPC). Este servicio responde a las consultas de DNS de los recursos de AWS dentro de una VPC para los registros de DNS públicos, los nombres de dominio específicos de la VPC y las zonas alojadas privadas de Route 53. El firewall de DNS ofrece un control más granular sobre el comportamiento de las consultas de DNS de los recursos dentro de su VPC permitiéndole crear “listas de bloqueo” para los dominios con los que no quiere que se comuniquen los recursos de VPC a través de DNS. También le permite adoptar un enfoque de “jardín cerrado” más estricto mediante la creación de “listas de permisos” que permiten consultas de DNS salientes solo a los dominios que especifique. Con el firewall de DNS avanzado, también puede configurar reglas para alertar o bloquear el tráfico de DNS asociado a amenazas de DNS más avanzadas.
Visite la tabla de regiones de AWS para ver todas las regiones de AWS en las que Amazon Route 53 está disponible. Visite nuestra página de productos y consulte la documentación para obtener más información y el precio del firewall de DNS de Amazon Route 53 Resolver.