AWS Network Firewall prend désormais en charge la validation des adresses IP résolues par Route 53
AWS Network Firewall prend désormais en charge la validation IP, étendant le filtrage par domaine au-delà du HTTP/HTTPS à des protocoles tels que SFTP et SSH. Cette nouvelle fonctionnalité confirme que l’adresse IP de destination d’une connexion a été résolue via le résolveur VPC Amazon Route 53 de votre VPC, comblant ainsi les failles de sécurité qui empêchaient les clients de contourner les règles de domaine.
Cette fonctionnalité permet aux clients de Network Firewall d’implémenter des règles de filtrage de domaine pour n’importe quel protocole, et pas seulement HTTP/HTTPS, apportant ainsi des stratégies de sécurité plus flexibles que les règles basées uniquement sur l’adresse IP. Il simplifie la protection contre l’usurpation de l’identifiant du nom de serveur (SNI) en validant les adresses IP résolues par le résolveur VPC Route 53 par rapport au SNI, garantissant ainsi que le trafic n’atteint que des destinations légitimement résolues. Les entreprises peuvent désormais appliquer des stratégies de sécurité cohérentes basées sur les domaines pour tous les types de trafic sortant, des applications Web aux protocoles de transfert de fichiers, sans solutions complexes. En outre, le pare-feu DNS Route 53 Resolver peut être utilisé avec votre résolveur VPC pour une sécurité DNS étendue.
La validation des adresses IP résolues est disponible dans toutes les Régions AWS commerciales où AWS Network Firewall et Route 53 Resolver DNS Firewall sont disponibles, sans frais supplémentaires. Pour obtenir la liste complète des régions prises en charge, consultez la page AWS Capabilities by Region.
Pour en savoir plus, consultez la page produit et la documentation du service AWS Network Firewall.