AWS Network Firewall ahora admite la validación de IP resueltas por Route 53
AWS Network Firewall ahora admite la validación de IP, lo que amplía el filtrado basado en dominios más allá de HTTP/HTTPS a protocolos como SFTP y SSH. Esta nueva capacidad valida que la dirección IP de destino de una conexión se haya resuelto mediante el solucionador de VPC Amazon Route 53 de su VPC, lo que cierra las brechas de seguridad en las que los clientes podían eludir las reglas de dominio.
Esta función permite a los clientes de Network Firewall implementar reglas de filtrado de dominios para cualquier protocolo, no solo para HTTP/HTTPS, lo que proporciona políticas de seguridad más flexibles que las reglas basadas únicamente en IP. Simplifica la protección contra la suplantación del identificador de nombre de servidor (SNI) al validar las IP resueltas por el solucionador de VPC de Route 53 con el SNI, lo que garantiza que el tráfico solo llegue a los destinos resueltos de manera legítima. Las organizaciones ahora pueden aplicar políticas de seguridad consistentes basadas en el dominio en todos los tipos de tráfico saliente, desde las aplicaciones web hasta los protocolos de transferencia de archivos, sin soluciones alternativas complejas. Además, el firewall DNS del solucionador de Route 53 se puede usar con su solucionador de VPC para aumentar la seguridad del DNS.
La validación de IP resuelta está disponible en todas las regiones comerciales de AWS en las que están disponibles AWS Network Firewall y el firewall DNS del solucionador de Route 53, sin costo adicional. Para ver la lista completa de las regiones compatibles, visite la página de capacidades de AWS por región.
Para obtener más información, visite la página del producto de AWS Network Firewall y la documentación del servicio.