AWS Network Firewall kini mendukung Validasi IP yang Diresolusi oleh Route 53
AWS Network Firewall kini mendukung validasi IP, memperluas pemfilteran berbasis domain di luar HTTP/HTTPS ke protokol seperti SFTP dan SSH. Kemampuan baru ini memvalidasi bahwa alamat IP tujuan koneksi telah diselesaikan melalui Amazon Route 53 VPC Resolver VPC Anda, menutup celah keamanan di mana klien dapat melewati aturan domain.
Fitur ini memungkinkan pelanggan Network Firewall untuk menerapkan aturan pemfilteran domain untuk protokol apa pun, bukan hanya HTTP/HTTPS, sehingga memberikan kebijakan keamanan yang lebih fleksibel daripada aturan berbasis IP saja. Ini menyederhanakan perlindungan terhadap pemalsuan Server Name Identifier (SNI) dengan memvalidasi IP yang diresolusi oleh Route 53 VPC Resolver terhadap SNI, memastikan lalu lintas hanya mencapai tujuan yang diresolusi secara sah. Kini, organisasi dapat menerapkan kebijakan keamanan berbasis domain yang konsisten di semua jenis lalu lintas keluar, mulai dari aplikasi web hingga protokol transfer file, tanpa perlu solusi rumit. Selain itu, Route 53 Resolver DNS Firewall dapat digunakan bersama VPC Resolver Anda untuk meningkatkan keamanan DNS.
Validasi IP yang telah diresolusi tersedia di semua region komersial AWS tempat AWS Network Firewall dan Route 53 Resolver DNS Firewall tersedia, tanpa biaya tambahan. Untuk daftar lengkap region yang didukung, kunjungi halaman Kemampuan AWS berdasarkan Region.
Untuk mempelajari lebih lanjut, kunjungi halaman produk AWS Network Firewall dan dokumentasi layanannya.