Presentamos las capacidades de análisis e información de DNS para Route 53 Global Resolver y DNS Firewall
Route 53 Global Resolver y DNS Firewall ahora proporcionan análisis e información del sistema de nombres de dominio (DNS) mediante la integración nativa de Amazon CloudWatch. Estas nuevas capacidades permiten a los administradores de red y a los equipos de seguridad obtener una observabilidad total de los patrones de consulta de DNS, monitorear la eficacia de las reglas del firewall de DNS, detectar actividades anómalas y optimizar el rendimiento de la infraestructura de DNS. Las capacidades de análisis e información de DNS están habilitadas en todas las regiones de AWS en las que están disponibles Amazon CloudWatch, Route 53 Global Resolver y DNS Firewall.
Con la información sobre los colaboradores y las métricas de CloudWatch, los clientes pueden buscar y analizar los registros de consultas de DNS, crear filtros de métricas para patrones específicos, como consultas bloqueadas y códigos de respuesta de DNS, y configurar alarmas automatizadas. Una nueva pestaña Análisis en las consolas de Global Resolver y DNS Firewall proporciona un acceso simplificado a todos los análisis en un solo lugar.
Por ejemplo, los clientes pueden crear un filtro de métricas para las consultas de DNS bloqueadas por VPC y configurar una alarma para que se active cuando se bloqueen más de 10 consultas en una hora. Esto permite responder rápidamente a posibles amenazas de seguridad.
Los precios estándar de Amazon CloudWatch se aplican a las métricas que los clientes eligen. Para obtener más información, consulte la documentación de Route 53.